服務(wù)器安全配置基線

1、Domino服務(wù)器安全配置基線版本版本控制信息更新日期更新人審批人V2.0創(chuàng)建2012年4月備注：1. 若此文檔需要日后更新，請(qǐng)創(chuàng)建人填寫(xiě)版本控制表格，否則刪除版本控制表格。目 錄第1章概述41.1目的41.2適用范圍41.3適用版本41.4實(shí)施41.5例外條款4第2章DOMINO安全配置基線52.1管理員安全設(shè)置5管理員安全設(shè)置52.2用戶訪問(wèn)安全設(shè)置5用戶訪問(wèn)安全設(shè)置52.3服務(wù)器訪問(wèn)安全設(shè)置6服務(wù)器訪問(wèn)安全設(shè)置62.4程序限制安全設(shè)置6程序限制安全設(shè)置62.5Internet訪問(wèn)安全設(shè)置7Internet訪問(wèn)安全設(shè)置72.6SMTP安全設(shè)置7SMTP安全設(shè)置7第3章評(píng)審與修訂9第1章 概

2、述1.1 目的本文檔旨在指導(dǎo)系統(tǒng)管理人員進(jìn)行Domino的安全配置。1.2 適用范圍本配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。1.3 適用版本Domino服務(wù)器；1.4 實(shí)施1.5 例外條款第2章 Domino安全配置基線2.1 管理員安全設(shè)置2.1.1 管理員安全設(shè)置安全基線項(xiàng)目名稱Domino管理員安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-01-01安全基線項(xiàng)說(shuō)明 管理員配置應(yīng)當(dāng)包含完全訪問(wèn)管理員、管理員、數(shù)據(jù)庫(kù)管理員、完全遠(yuǎn)程控制臺(tái)管理員的配置。檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔，在“安全”書(shū)簽下，分別對(duì)完全訪問(wèn)管理員、管理員、數(shù)據(jù)庫(kù)管理員、完

3、全遠(yuǎn)程控制臺(tái)管理員進(jìn)行設(shè)置基線符合性判定依據(jù)1、判定條件僅用設(shè)置的ID文件登錄能進(jìn)行管理2、檢測(cè)操作用非設(shè)置的ID文件管理將彈出告警框，禁止管理。3、補(bǔ)充說(shuō)明備注2.2 用戶訪問(wèn)安全設(shè)置2.2.1 用戶訪問(wèn)安全設(shè)置安全基線項(xiàng)目名稱Domino用戶訪問(wèn)安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-02-01安全基線項(xiàng)說(shuō)明 嚴(yán)格要求比較公鑰，不允許匿名的Notes連接，檢查ID的一致性檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔“安全”書(shū)簽，強(qiáng)制對(duì)Notes和Domino進(jìn)行公鑰比較，啟用不允許匿名Notes連接，啟用ID口令的一致性檢查2、補(bǔ)充操作說(shuō)明 基線符合性判定依據(jù)1、判定條件公鑰不

4、匹配的ID無(wú)法訪問(wèn)服務(wù)器2、檢測(cè)操作3、補(bǔ)充說(shuō)明備注2.3 服務(wù)器訪問(wèn)安全設(shè)置2.3.1 服務(wù)器訪問(wèn)安全設(shè)置安全基線項(xiàng)目名稱Domino服務(wù)器訪問(wèn)安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-03-01安全基線項(xiàng)說(shuō)明 允許訪問(wèn)的服務(wù)器列表，禁止訪問(wèn)的服務(wù)器列表，創(chuàng)建數(shù)據(jù)庫(kù)與模板、創(chuàng)建副本、創(chuàng)建主模板、信任的服務(wù)器列表檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔“安全”書(shū)簽，設(shè)置允許訪問(wèn)的服務(wù)器列表，禁止訪問(wèn)的服務(wù)器列表，允許創(chuàng)建數(shù)據(jù)庫(kù)與模板列表、允許創(chuàng)建副本列表、允許創(chuàng)建主模板列表、信任的服務(wù)器列表基線符合性判定依據(jù)1、判定條件不在列表中的服務(wù)器無(wú)法連接服務(wù)器不在列表中的服務(wù)器及用戶無(wú)法

5、創(chuàng)建數(shù)據(jù)庫(kù)、模板、副本2、檢測(cè)操作備注2.4 程序限制安全設(shè)置2.4.1 程序限制安全設(shè)置安全基線項(xiàng)目名稱Domino服務(wù)器程序限制安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-04-01安全基線項(xiàng)說(shuō)明 運(yùn)行不受限的方法與操作、運(yùn)行受限的LotusScript/Java代理、運(yùn)行簡(jiǎn)單的公式代理、運(yùn)行受限的Java/Javascript/COM、運(yùn)行不受限的Java/Javascript/COM檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔“安全”書(shū)簽，設(shè)置運(yùn)行不受限的方法與操作、運(yùn)行受限的LotusScript/Java代理、運(yùn)行簡(jiǎn)單的公式代理、運(yùn)行受限的Java/Javascript/C

6、OM、運(yùn)行不受限的Java/Javascript/COM 基線符合性判定依據(jù)1、判定條件不在列表中的服務(wù)器或用戶無(wú)法運(yùn)行程序代碼2、檢測(cè)操作備注2.5 Internet訪問(wèn)安全設(shè)置2.5.1 Internet訪問(wèn)安全設(shè)置安全基線項(xiàng)目名稱Domino服務(wù)器Internet訪問(wèn)安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-05-01安全基線項(xiàng)說(shuō)明 Internet訪問(wèn)時(shí)較少的名稱變化、較高的安全性檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔“安全”書(shū)簽，設(shè)置Internet訪問(wèn)時(shí)較少的名稱變化、較高的安全性基線符合性判定依據(jù)1、判定條件只能使用嚴(yán)格定義的命名登錄網(wǎng)頁(yè)2、檢測(cè)操作備注2.6 SMTP安全設(shè)置2.6.1 SMTP安全設(shè)置安全基線項(xiàng)目名稱Domino服務(wù)器SMTP安全基線要求項(xiàng)安全基線編號(hào)SBL-Domino-02-06-01安全基線項(xiàng)說(shuō)明 路由的限制、SMTP Inbound控制、SMTP Outbound控制檢測(cè)操作步驟1、參考配置操作編輯服務(wù)器文檔“消息設(shè)置”定義允許從哪些Domain接收郵件定義禁止從哪些D