等級(jí)保護(hù)級(jí)建立安全機(jī)制

1、等級(jí)保護(hù)3級(jí)建立安全機(jī)制F1.WebServer按等級(jí)保護(hù)第三級(jí)建立安全機(jī)制,如何設(shè)計(jì)安全體系安全機(jī)制設(shè)計(jì)流程（直接網(wǎng)絡(luò)截圖）第三等級(jí)的要求，可以分為五個(gè)部分：物理安全、主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全下面針對(duì)Webserver來(lái)設(shè)計(jì)安全機(jī)制：物理安全：基本要求面臨的威脅解決方案物理安全自然威脅物理位置的選擇，防雷，放火，防水，放靜電，溫度控制，電力控制，溫度控制，電磁防護(hù)人為威脅設(shè)置電子門(mén)禁系統(tǒng)，報(bào)警防盜系統(tǒng)等網(wǎng)絡(luò)安全（注意到題目中有遠(yuǎn)程管理）：基本要求面臨的威脅解決方案結(jié)構(gòu)安全網(wǎng)絡(luò)設(shè)備處理能力不夠，帶寬不夠保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力滿足基本業(yè)務(wù)需要；保證接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的帶寬滿

2、足基本業(yè)務(wù)需要；繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。訪問(wèn)控制暴力破解，惡意代碼攻擊應(yīng)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能；b) 應(yīng)根據(jù)訪問(wèn)控制列表對(duì)源地址、目的地址、源端口、目的端口和協(xié)議等進(jìn)行檢查，以允許/拒絕數(shù)據(jù)包出入；c) 應(yīng)通過(guò)訪問(wèn)控制列表對(duì)系統(tǒng)資源實(shí)現(xiàn)允許或拒絕用戶訪問(wèn)，控制粒度至少為用戶組。網(wǎng)絡(luò)設(shè)備防護(hù)（注意到題目中有遠(yuǎn)程管理）假冒身份，流量監(jiān)聽(tīng)?wèi)?yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；b) 應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等措施；c) 當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)。主機(jī)安全：

3、基本要求面臨的威脅應(yīng)對(duì)策略身份鑒別使用假冒身份或者過(guò)期身份，強(qiáng)制破解應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別。訪問(wèn)控制非法獲取訪問(wèn)權(quán)限，獲取超出賬戶權(quán)限的訪問(wèn)權(quán)利應(yīng)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)資源的訪問(wèn)；b) 應(yīng)限制默認(rèn)帳戶的訪問(wèn)權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令；c) 應(yīng)及時(shí)刪除多余的、過(guò)期的帳戶，避免共享帳戶的存在。入侵防范利用系統(tǒng)漏洞進(jìn)行入侵操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。惡意代碼防范惡意代碼侵入應(yīng)安裝防惡意代碼軟件，并及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)。應(yīng)用安全：基本要求配套方案身份鑒別應(yīng)提

4、供專用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別；b) 應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；c) 應(yīng)啟用身份鑒別和登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。訪問(wèn)控制應(yīng)提供訪問(wèn)控制功能控制用戶組/用戶對(duì)系統(tǒng)功能和用戶數(shù)據(jù)的訪問(wèn)；b) 應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)用戶的訪問(wèn)權(quán)限。通信完整性應(yīng)采用約定通信會(huì)話方式的方法保證通信過(guò)程中數(shù)據(jù)的完整性。軟件容錯(cuò)應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求。數(shù)據(jù)安全：基本要求面臨的威脅解決方案實(shí)例數(shù)據(jù)完整性流量監(jiān)聽(tīng)，數(shù)據(jù)竊取應(yīng)能夠檢測(cè)到重要用戶數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞。使用更加安全的信道，加強(qiáng)