项目实施安全规范

（2019年初稿）

1.      搭建项目完成后应用服务器必须开启防火墙。而且无特殊要求时只需要80、3389端口。（如有第三方应用，请与客户协商沟通）；

2.      数据库服务器必须开启防火墙。以SQLSERVER为例：当数据库与应用在同一机器上时，防火墙不需要开启1433端口，请关闭该端口。如不在同一台服务器，请只开启1433、3389端口。且1433 端口仅允许应用服务器的IP访问、无特殊要求时3389端口也仅允许应用服务器IP访问（如有第三方应用，请与客户协商沟通）；

3.      服务器系统用户名administrator必须更改（特殊情况请与客户沟通协商）；

4.      数据库用户sa必须更改，请重命名为其它名称。（如有其它应用数据库时请与客户沟通协商）。为应用系统建立权限稍低的数据库用户（中得使用sa用户）；

5.      数据库开启代理并设定定时作业，时间尽量夜间（访问量较小时）。包括备份数据库（压缩备份）：每周一次。收缩数据库作业，每月一次；

6.      应用容器，以TOMCAT为例：加入设定JVM内存的环境变量如：java-opts : -Xms1024m ?Xmx1024m，具体参数值请根据服务器资源大小设置。必须将TOMCAT注册为系统服务（不需要用户登录后以BAT形式开启）；

7.      服务器安全配置：以windows2003为例（参考内网资料）；

8.      查看系统帐户，是否有其它帐户存在（cmd net user 有时不准，在我的电脑右键管理用户管理）。

9.      查看防火墙是是否开启，查看入站、出站端口是否有不明项。

10.  查找可疑进程，发现后用工具查看进程信息，可以截图、拍照。

11.  安装360杀毒查杀（不建议安装安全卫士和电脑管家），扫描到病毒后别着急清理，先确定程序位置及时间，备份、改名并打包回本地。根据病毒程序创建时间重点排查系统日志及网站访问日志。

12.  用工具（如：autoruns）查找可疑的启动项。

13.  查看操作系统中的计划任务。

14.  查看数据库中是否有非法作业任务。

15.  定时审查操作系统日志、应用日志、数据库日志。

16.  审查项目应用目录中的最近更改程序文件。

17．若服务器可连接互联网，请务必及时检查操作系统是否有补丁包发布，若有需下载安装，未连接互联网的，若微软发布重要漏洞补丁，需进行离线安装补丁

18. 在使用360病毒查杀工具前请先检测是否有发布新的病毒库并更新。