U8cloud 安全白皮书

stonys

一、安全建议
1.1 操作系统
1) 安装杀毒软件，开启防火墙2) 操作系统创建非管理员账号，并且设置密码策略，包括密码复杂度策略和定期更新策略3) 不安装/卸载不必要的联网软件，关闭存在安全隐患的系统服务（如 FTP、IIS）4) 修改系统及服务默认端口号，主要包含以下端口号：服务器类型 默认端口号U8C 应用 8088数据库服务器（Oracle） 1521数据库服务器（SqlServer） 1433远程连接服务（Windows） 3389远程连接服务（Linux） 225) 定期更新操作系统补丁6) 不要多个业务系统共用服务器，避免病毒串联
1.2 网络
1) 严格管理互联网访问权限，避免引入外部风险2) 根据实际情况划分安全隔离区域，避免风险内部扩散3) 控制内网终端接入移动存储设备，避免引入安全风险4) 严格控制外网开放端口，仅开放必须的业务端5) 加强安全防护设备的配置策略，及时更新规则库
1.3 数据库
1) 建立数据双备份恢复机制（本地异地），同时验证备份数据的有效性2) 修改数据库默认端口号，只开通 U8C 应用及相关必要连接主机的 IP 访问白名单3) 数据源禁止使用 sa/sysdba 用户，使用自定义的权限用户
1.4 应用
1) 关闭非必要端口，应用服务器理论上入方向只需要开通 U8 cloud 服务端口2) 建立应用备份恢复机制（操作系统镜像备份、代码备份、补丁备份等）3) 对于过老的 U8C 版本建议升级最新版本4) 及时更新最新 U8C 安全漏洞补丁
1.5 客户端
1) 安装杀毒软件、防火墙2) 关闭不必要的网络共享3) 不下载不明软件及程序1.6 日常运维1) 时刻关注操作系统资源使用情况，以及防护软件告警信息2) 关注 U8C 安全补丁信息并及时升级3) 服务器、应用、数据库账号密码妥善谨慎保管，避免明文传输4) 根据所需情况周期性对整个系统进行漏洞扫描5) 定期删除不使用的系统、数据库等账号

rollbin

谢谢分享！

lb9208

金币金币金币金币金币

llt

谢谢分享

llt

感谢分享

Mark3389

U8cloud安全白皮书！

xgzit

感谢分享

Marco-1988

感谢分享，回帖赚金币！！

nan911nan

感谢支持