web等保评测需要实机查看的操作系统、服务器、数据库和应用部分

“等保测评”全称是信息安全等级保护测评。是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。

本文陆续将遇到的情况进行记录,有些是直接填表格的,这里暂不作记录。

实际操作可参考本文《安全篇 ━━ 整改mysql数据库及windows服务器(根据安全等级保护评估、渗透测试报告)》

在这里插入图片描述

操作系统部分

账号、密码、IP等安全策略

在这里插入图片描述

日志情况

在这里插入图片描述

文件夹

在这里插入图片描述

用户账号密码等

在这里插入图片描述

服务中相关内容

在这里插入图片描述

操作系统概况

在这里插入图片描述

当前硬盘情况

在这里插入图片描述

服务器部分

是否开启日志

在这里插入图片描述

日志存储位置

在这里插入图片描述

数据库部分

打开MySQL查询窗口

密码情况

show variables like "%password%";

过期处理

show variables like "%timeout%";

连接处理

show variables like "%connect_control%";

审计日志状况

show variables like "%general_log%";
  • 如果想让它开启,则使用:
SET GLOBAL log_output = 'TABLE';
SET GLOBAL general_log = 'ON';
  • 如果想看详细配置,则使用:
show variables like '%general_log%';

账号情况

select user,host from mysql.user;

版本

select version();

应用程序部分

开发人员需要在开发时注意。

用户登录失败

有无配置登录失败处理策略

  • 登录失败几次
  • 锁定账户多长时间

用户操作记录

是否保存应用系统操作

  • 用户登录
  • 操作日志

文档部分

系统开发过程文档,根据项目建设过程中实际产出的文档,有就提供以下文档
二级系统开发提供

  1. 提供系统安全设计方案(从物理环境、网络、服务器、数据库、管理等多个角度保障系统的安全运行的方案)
  2. 提供软件安装前的恶意代码检测报告
  3. 提供软件设计文档和操作手册
  4. 提供系统工程实施方案(主要内容是时间限制、进度控制、质量控制,如什么时间点完成哪些内容,具备什么质量要求等)
  5. 提供系统上线前的安全测试报告(渗透测试、源代码审计报告等)
  6. 提供系统测试验收方案和报告
  7. 提供系统交付清单(交付了哪些东西,如设备、软件、文档)
  8. 提供系统建设过程文档和运行维护文档

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/584243.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

C#中的垃圾回收(简单理解)

在C#中,当一个对象称为垃圾后任会占用内存空间,时间一长,就会导致内容空间的不足。为了清除这些无用的垃圾对象,释放一定的内容空间,C#中引用了垃圾回收机制。在这种机制下,程序员不需要过多关心垃圾对象回…

2023“SEED”第四届江苏大数据--新能源赛道 复赛Btop2总结

第一名是真的强!基本都是第一,难以撼动。 昨天新能源赛道终于落下了帷幕,真的不是一般的卷。最后的排名都到了0.0几分的差距。跟队友很辛运复赛B榜单目前进入top3的行列,下面简单总结一下赛事过程。 初赛按照天级别预测未来一周各…

函数的地址

简单介绍函数指针&#xff1a; #include <stdio.h> int add(int x,int y) { return xy; } int main() { 返回类型是整形 pf是指针变量 指向的是参数类型为&#xff08;int&#xff0c;int) 的函数 int (*pf) (int,int) add;将add的地址存入pf…

Linux iptables防火墙(一)

1.1 Linux防火墙基础 在 Internet 中&#xff0c;企业通过架设各种应用系统来为用户提供各种网络服务&#xff0c;如 Web 网站、 电子邮件系统、 FTP 服务器、数据库系统等。那么&#xff0c;如何来保护这些服务器&#xff0c;过滤企业不 需要的访问甚至是恶意的入侵呢&a…

算法设计与分析实验报告-贪心算法

校课程的简单实验报告。 算法设计与分析实验报告-递归与分治策略 算法设计与分析实验报告-动态规划算法 算法设计与分析实验报告-贪心算法 dijkstra迪杰斯特拉算法&#xff08;邻接表法&#xff09; 算法设计与分析实验报告-回溯法 算法设计与分析实验报告-分支限界法 …

Fastdeploy学习之路:Examples编译

1. 前置条件&#xff1a; 编译完Fastdeploy SDK & make install > /opt/fd_sdk 2. 进入Examples相关目录&#xff0c;然后执行&#xff1a; mkdir build & cd buildcmake .. -DFASTDEPLOY_INSTALL_DIR/opt/fd_sdk/即可生成&#xff1a; Infer_demo文件 3. 执行…

halcon字符识别结果为“\x1A”

最近在做OCR字符识别&#xff0c;遇到了点小问题&#xff0c;记录一下。 由于是项目初期&#xff0c;所以我就打算调halcon自带库去识别一下看看效果如何&#xff0c;结果分类器的结果显示为“\x1A”。如下图 百度搜了一圈没有这个解答&#xff0c;所以就在halcon帮助文档里…

AtCoder Beginner Contest 334 G

G.Christmas Color Grid 2&#xff08;枚举&#xff0c;Tarjan&#xff09; 题意&#xff1a; 本题与问题 E E E类似。有一个 H H H行和 W W W列的网格&#xff0c;每个单元格都被涂成红色或绿色。用 ( i , j ) (i,j) (i,j)表示从上到下第 i i i行、从左到右第 j j j列的单元…

Docker五 | DockerFile

目录 DockerFile 常用保留字 FROM MAINTAINER RUN EXPOSE WORKDIR USER ENV VOLUME ADD COPY CMD ENTRYPOINT DockerFile案例 前期准备 编写DockerFile文件 运行DockerFile 运行镜像 DockerFile是用来构建Docker镜像的文本文件&#xff0c;是由一条条构建…

JavaScript----数组及操作方法

1. 数组的介绍 数组就是一组数据的集合&#xff0c;javascript 中&#xff0c;数组里面的数据可以是不同类型的数据&#xff0c;好比 python 里面的列表。 2. 数组的定义 // 实例化对象方式创建 var aList new Array(1,2,3);// 字面量方式创建&#xff0c;推荐使用 var aLi…

【LeetCode】修炼之路-0001-Two Sum(两数之和)【python】【简单】

前言 计算机科学作为一门实践性极强的学科,代码能力的培养尤为重要。当前网络上有非常多优秀的前辈分享了LeetCode的最佳算法题解,这对于我们这些初学者来说提供了莫大的帮助,但对于我这种缺乏编程直觉的学习者而言,这往往难以消化吸收。&#xff08;为什么别人就能想出这么优雅…

《异常检测——从经典算法到深度学习》25 基于深度隔离林的异常检测算法

《异常检测——从经典算法到深度学习》 0 概论1 基于隔离森林的异常检测算法 2 基于LOF的异常检测算法3 基于One-Class SVM的异常检测算法4 基于高斯概率密度异常检测算法5 Opprentice——异常检测经典算法最终篇6 基于重构概率的 VAE 异常检测7 基于条件VAE异常检测8 Donut: …

Red Hat系列Docker安装与移除

目录 Docker 安装 Docker 移除 Docker 安装 添加 Docker 官方 YUM 源 sudo yum-config-manager --add-repohttps://download.docker.com/linux/centos/docker-ce.repo 安装 Docker Engine sudo yum install -y docker-ce docker-ce-cli containerd.io 启动 Docker 服务并…

一篇文章掌握 NestJS 所有的生命周期以及生命周期的执行时机

前言 NestJS 是一个用于构建高效、可扩展的 Node.js 服务器端应用程序的框架&#xff0c;它使用 TypeScript 作为开发语言&#xff0c;也支持原生的 JavaScript。在 NestJS 中&#xff0c;生命周期事件是一个重要的概念。在我们构建和管理应用程序时&#xff0c;有时需要在特定…

Prometheus快速入门实战

Prometheus快速入门实战 1. 介绍 prometheus受启发于Google的Brogmon监控系统&#xff08;相似kubernetes是从Brog系统演变而来&#xff09;。 2016年5月继kubernetes之后成为第二个加入CNCF基金会的项目&#xff0c;同年6月正式发布1.0版本。2017年底发布基于全新存储层的2.…

istio 应用灰度发布部署注意点(包括 deploy、svc、gw、vs 和 dr)

创建 deployment 分别部署两个版本的 deployment。在灰度发布的过程中&#xff0c;注意 pod 标签的设置&#xff0c;后续 svc 和 dr 就是根据标签来划分 pod apiVersion: apps/v1 kind: Deployment metadata:labels:app: bbjcxtversion: v1name: bbjcxtnamespace: mm-nbxt-hu…

【数据结构】C语言实现双链表的基本操作

双链表及其基本操作的实现 导言一、单链表与双链表二、双链表类型的创建三、双链表的初始化四、双链表的创建五、双链表的遍历六、双链表的查找七、双链表的插入八、双链表的删除结语 导言 大家好&#xff0c;很高兴又和大家见面啦&#xff01;&#xff01;&#xff01; 经过…

NSNotificationCenter通知

使用观察者模式来实现的用于跨层传递消息的机制 参考文章 ios消息机制(NSNotification 和 NSNotificationCenter) 透彻理解 NSNotificationCenter 通知&#xff08;含实现代码&#xff09; - 掘金 NSNotificationCenter property (class, readonly, strong) NSNotification…

【.NET Core】匿名方法与扩展方法

【.NET Core】匿名方法与扩展方法 文章目录 【.NET Core】匿名方法与扩展方法一、匿名方法1.1 匿名方法定义1.2 通过Delegate关键字创建委托匿名方法1.3 通过Action关键字创建无返回值的匿名方法1.4 通过Func关键字创建有返回值的匿名方法1.5 使用Lambda表达式表示匿名方法 二、…

反射讲解(有图有真相)

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、反射是什么&#xff1f;二、反射有啥好处&#xff1f;1. 没反射2. 有反射 三、反射的常用方法1. 获取 Class 对象&#xff1a;2. 获取类的构造方法&#xf…