NC6.3 系统安全建议.pdfVIP

NC6.3 系统安全建议 在黑客、木马盛行的网络环境下，需要一系列措施确保企业数据的必威体育官网网址。为保障 NC 安 全运行，针对 NC 系统部署提供以下安全建议： ? NC 系统安装完毕后，需要让最终用户立即修改 root 用户密码。建议封存默认的 root 用户，新建 root 级用户，用户名建议不要包含 root、admin 等管理员常用名称。配置专 门的机器使用 root 级别账户登录 NC 系统对系统进行维护。 ? NC 系统部署在广域网上时，应配置 VPN 访问 NC 系统，同时应用服务器与 web 服务 器要分离。 ? NC 测试服务器要与生产系统服务器分离，从测试环境应不能访问生产环境的数据库、 网银适配器、银行前置机等生产系统才使用的接口等。 ? NC 系统帐套管理员密码应使用高强度密码，管理员名称要避免包含 root\admin 等管理 员常用词。 ? NC 系统使用的服务器、为配合 NC 系统完成业务的其它服务器（如银行前置机、数据 库服务器、CA 证书发放系统等）操作系统的管理员密码应使用高强度密码，同时需要 删除不必要的操作系统用户。操作系统需要安装防病毒、防木马软件，关闭不需要的端 口并定期更新系统补丁。相关服务应严格限制访问范围，禁止不需要访问系统的操作。 ? 数据库的管理员密码、数据库用户密码使用高强度密码。配置专用的数据库维护终端对 数据库进行维护。 ? 用户需要对机房建立管理制度和内控制度，明确机房的进出、服务器的开关机、重启、 维护等规范，确保对服务器、NC 系统的各种操作有相关记录并无法由一人完成。