WebLogic Web服务器安全配置基线

WebLogic Web服务器安全配置基线

WebLogic Web服务器

安全配置基线

第 1页 共 12页

WebLogic Web服务器安全配置基线

版本 V1.0 V2.0 创建 更新 版本控制信息 更新日期 2009年4月 2012年4月 更新人 审批人 备注：

1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

第 2页 共 12页

WebLogic Web服务器安全配置基线

目 录

第1章 概述 ......................................................................................................................................... 4 1.1 1.2 1.3 1.4 1.5

目的 ......................................................................................................................................... 4 适用范围 ................................................................................................................................. 4 适用版本 ................................................................................................................................. 4 实施 ......................................................................................................................................... 4 例外条款 ................................................................................................................................. 4

第2章 帐号管理、认证授权 ............................................................................................................. 4 2.1

帐号 ......................................................................................................................................... 4

系统启动帐号 ................................................................................................................. 4

2.1.2 帐号锁定策略 ................................................................................................................. 5 2.2 口令 ......................................................................................................................................... 5 2.2.1 密码复杂度 ..................................................................................................................... 5

第3章 日志配置操作 ......................................................................................................................... 7 3.1

日志配置 ................................................................................................................................. 7

2.1.1

3.1.1 第4章 4.1

审核登录 ......................................................................................................................... 7

IP协议安全配置 ................................................................................................................ 8

IP协议 ..................................................................................................................................... 8

4.1.1 4.1.2 4.1.3 支持加密协议 ................................................................................................................. 8

限制应用服务器Socket数量 ......................................................................................... 8 禁用Send Server Header ................................................................................................ 9

第5章 设备其他配置操作 ............................................................................................................... 10 5.1

安全管理 ............................................................................................................................... 10

5.1.1 5.1.2 5.1.3 5.1.4 定时登出 ....................................................................................................................... 10 更改默认端口* ............................................................................................................. 10 错误页面处理 ............................................................................................................... 11 目录列表访问限制 ....................................................................................................... 11

第6章 评审与修订 ........................................................................................................................... 12

第 3页 共 12页

WebLogic Web服务器安全配置基线

第1章 概述

1.1 目的

本文档旨在指导系统管理人员进行WebLogic Web服务器的安全配置。

1.2 适用范围

本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。

1.3 适用版本

8.x 9.x 10.x版本的WebLogic Web服务器。

1.4 实施 1.5 例外条款

第2章 帐号管理、认证授权

2.1 帐号 2.1.1 系统启动帐号

安全基线项目名称 安全基线编WebLogic启动帐号安全基线要求项 SBL-WebLogic-02-01-01 第 4页 共 12页