核心观点
本手册旨在为麒麟操作系统用户提供一套全面、权威、可操作性强的安全配置指南，以提升信息系统的整体安全防护水平。手册内容基于国内外安全最佳实践、国家信息安全技术标准和行业规范，结合麒麟操作系统的技术特性，详细阐述了从安全服务、内核参数、安全网络、系统命令、系统审计等全方位的安全加固步骤与配置方法。
关键数据
- 手册适用于银河麒麟高级服务器操作系统V4、中标麒麟高级服务器操作系统V7、银河麒麟高级服务器操作系统V10、银河麒麟高级服务器操作系统V10SPX、银河麒麟桌面操作系统V10SP1等版本。
- 手册中涉及的加固项分为“要求”和“建议”两级，“要求”表示核心配置，通常情况下必须满足；“建议”表示开启后对系统影响较大建议配置。
- 手册涵盖了禁用不必要的系统服务、设置SSH登录警告Banner、禁止root用户登录SSH、设置SSH安全协议、设置SSH日志等级、设置SSH失败尝试次数、禁用SSH空密码用户登录、禁用SSH环境处理、开启SSH强加密算法、开启SSH服务自启动、禁止远程登录telnet服务、禁用不必要的xinetd服务、关闭系统不必要的端口、限制SSH服务可访问源、设置登录后系统提示信息、禁止icmp重定向报文、禁止send_redirects发送定向、忽略icmpecho请求广播、禁止icmp源路由、禁止ip_forward数据包转发、修改snmp默认团体字、启用sudo日志、设置sudo命令使用伪终端执行、设置使用指定用户sudo提权需输入指定用户的密码、配置su命令使用情况记录、限制输出和保留历史命令的条数、开启审计机制、启动日志服务rsyslog、记录用户对设备的操作、记录用户登录日志、配置安全事件日志、启用cron行为日志功能、检查是否安装入侵检测工具AIDE、设置命令行超时退出、设置系统引导管理器密码、管理sudo权限、限制su命令的访问、检查是否安装时间同步软件包、设置系统时间同步、禁止系统自动登录、禁止ssh免密登录、设置守护进程的umask值、限制多重并发会话数、删除与设备运行、维护等工作无关的账户、删除空口令账户、禁止系统账户进行交互式登录、删除root外uid为0的账户、设置系统密码复杂度、设置口令过期前警告天数、限制口令生存周期、限制口令最小长度、限制口令更改最短间隔、限制密码重复使用次数、加强口令的密码算法、设置账户登录失败锁定功能、开启防火墙功能、启用SELinux等。
研究结论
通过遵循本手册的指导进行系统配置，可以显著减少系统的攻击面，增强身份鉴别与访问控制能力，确保数据保密性与完整性，并建立有效的安全审计追踪机制，从而构建一个更加坚固和可信的计算环境。在实际应用环境中，请您根据业务系统的具体需求、性能要求及面临的独特威胁进行审慎评估和适应性调整。
