麒麟服务器版V10 redis 麒麟服务器版本关闭kysec

转载

mob64ca13f772f3 2024-08-15 09:24:38

文章标签 麒麟服务器版V10 redis kylin 安全信创麒麟 文章分类 Redis 数据库

信创操作系统–麒麟Kylin桌面操作系统 (项目十安全中心）

安全中心

安全中心是由麒麟安全团队开发的一款系统安全管理程序，其首页包含【账户安全】、【安全体检】、【病毒防护】、【网络保护】与【应用控制与保护】五个模块，系统已默认安装。

安全中心首页

单击【开始菜单】按钮，通过鼠标滚动轮或者通过搜索找到【安全中心】选项，进入安全中心首页，在首页界面中，我们可以观察到有【安全账户】、【安全体验】、【病毒防护】、【网络保护】、【应用控制与保护】选项，如图1-1所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_安全

图1-1 安全中心首页

账户安全

（1）安全中心提供系统【账户密码安全】检查策略配置，【账户锁定】及【登录信息显示】配置功能。单击首页的【账户安全】按钮，或左侧导航窗列表中【账户安全】选项进入，在【账户密码安全】选项中，我们可以观察到有【高级】、【中级】以及【低级】选项显示密码强度设置规则，如图1-2所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_信创_02

图1-2 账户安全界面

（2）勾选上图图1-2【账户安全界面】-【账户密码安全】-【自定义】选项可以触发【密码强度设置】，在【密码强度设置】中，我们可以观察到有【密码字符设置】、【密码中至少包含字符种类】以及字母数量等显示密码强度设置规则选项，用户可以通过这些规则来自定义账户的密码强度，如图1-3所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_安全_03

图1-3 自定义密码强度设置

（3）在图1-2 【账户安全界面】中，在【账户锁定】选项里用户可以配置是否启用账户锁定功能。启用【账户锁定】功能后，用户可以设置密码错误阈值与账户锁定时长。

（4）在图1-2 【账户安全界面】中，在【登录信息显示】选项里用户可以设置上次登录信息显示和历史登录失败信息显示，且设置仅对控制台有效。

安全体验

安全体检是对系统进行加固的重要手段之一，包含基线项（安全标准）和CVE 漏洞的扫描修复功能。

（1）单击左导航窗【安全体检】选项，进入安全体检界面，如图1-4所示，单击【开始体检】按钮，进行体检，等待扫描完成即可（如出现高危风险，单击【一键修复】按钮即可，若没有则单击【返回】按钮即可），如图1-5所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_麒麟服务器版V10 redis_04

图1-4 体检完成界面

（2）点击扫描项目后面的数字，打开【本次体检情况】弹窗页，可以观察到扫描后相应情况，如图1-5所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_麒麟服务器版V10 redis_05

图1-5 体检详细数据界面

（3）体检完成以及修复完成后，可以查看上次体检情况，如图1-6所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_信创_06

图1-6 查看上次体检情况界面

病毒防护

【病毒防护】集中展示了当前系统安装的防病毒程序。其展示了各防病毒程序检测下，系统的防病毒待办事项、病毒防护状态及软件更新状态，同时为每个防病毒程序单独提供打开应用、病毒库更新、立即扫描、更新授权四项功能。

（1）单击左导航窗【病毒防护】选项，进入病毒防护界面，（如果系统未安装奇安信网神终端安全管理系统，如图1-7所示）如果系统已安装奇安信网神终端安全管理系统，如图1-8所示。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_信创_07

图1-7 未安装安信网神终端安全管理系统界面

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_麒麟_08

图1-8 安装安信网神终端安全管理系统界面

网络保护

（1）安全中心提供默认的网络保护策略和应用联网管控功能，来维护系统网络环境安全。单击左导航窗中【网络保护】选项进入网络保护界面，打开【防火墙】按钮，如图1-9所示。在【麒麟防火墙】选项里用户可以观察到【公共网络】、【办公网络】以及【自定义】选项的相关介绍，其中【自定义】选项，适用于高级管理员用户进行操作。

麒麟服务器版V10 redis 麒麟服务器版本关闭kysec_麒麟_09