WebLogic Web服務(wù)器安全配置基線

本文格式為Word版，下載可任意編輯——WebLogicWeb服務(wù)器安全配置基線

WebLogicWeb服務(wù)器安全配置基線

WebLogicWeb服務(wù)器安全配置基線

WebLogicWeb服務(wù)器安全配置基

線

中國移動通信有限公司管理信息系統(tǒng)部

2023年03月

WebLogicWeb服務(wù)器安全配置基線

備注：

1.若此文檔需要日后更新，請創(chuàng)立人填寫版本控制表格，否則刪除版本控制表格。

WebLogicWeb服務(wù)器安全配置基線

目錄

第1章概述11.11.21.31.41.5

目的1適用范圍1適用版本1實施1例外條款1

第2章賬號管理、認證授權(quán)22.12.2

賬號2

2.1.12.2.1

賬號鎖定策略2密碼繁雜度2

口令2

第3章日志配置操作43.1

日志配置4

3.1.1第4章4.1

審核登錄4

IP協(xié)議安全配置5

IP協(xié)議5

4.1.14.1.24.1.3

支持加密協(xié)議5限制應(yīng)用服務(wù)器Socket數(shù)量5禁用SendServerHeader6

第5章設(shè)備其他配置操作75.1

安全管理7

5.1.15.1.25.1.35.1.4

定時登出7更改默認端口7錯誤頁面處理8目錄列表訪問限制8

第6章評審與修訂8

WebLogicWeb服務(wù)器安全配置基線

第1章概述

1.1目的

本文檔規(guī)定了中國移動通信有限公司管理信息系統(tǒng)部門所維護管理的WebLogicWeb服務(wù)器應(yīng)當遵循的安全性設(shè)置標準，本文檔旨在指導系統(tǒng)管理人員進行WebLogicWeb服務(wù)器的安全配置。

1.2適用范圍

本配置標準的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。本配置標準適用的范圍包括：支持中國移動集團公司管理信息系統(tǒng)部運行的WebLogicWeb服務(wù)器系統(tǒng)。

1.3適用版本

6.x、7.x、8.x版本的WebLogicWeb服務(wù)器。

1.4實施

本標準的解釋權(quán)和修改權(quán)屬于中國移動集團管理信息系統(tǒng)部，在本標準的執(zhí)行過程中若有任何疑問或建議，應(yīng)及時反饋。

本標準發(fā)布之日起生效。

1.5例外條款

欲申請本標準的例外條款，申請人必需準備書面申請文件，說明業(yè)務(wù)需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進行審批備案。

WebLogicWeb服務(wù)器安全配置基線

第2章賬號管理、認證授權(quán)

2.1賬號

2.1.1賬號鎖定策略

2.2口令2.2.1密碼繁雜度

WebLogicWeb服務(wù)器安全配置基線

WebogiLcWeb務(wù)器服全配安基線置

基線合性符判定依備注據(jù)

1、判條定件w、bloeigcsys.te.minmasswordPeL=8n中移國動通信有限司公

第3共頁11

頁WebL

WebLogicWeb服務(wù)器安全配置基線

第3章日志配置操作

3.1日志配置3.1.1審核登錄

WebLogicWeb服務(wù)器安全配置基線

第4章IP協(xié)議安全配置

4.1IP協(xié)議4.1.1支持加密協(xié)議

4.1.2限制應(yīng)用服務(wù)器Socket數(shù)量

WebLogicWeb服務(wù)器安全配置基線

4.1.3禁用SendServerHeader

WebLogicWeb服務(wù)器安全配置基線

第5章設(shè)備其他配置操作

5.1安全管理5.1.1定時登出

5.1.2更改默認端口

WebLogicWeb服務(wù)器安全配置基線

5.1.3錯誤頁面處理

5.1.4