CISP-OS操作系统策略

本文目录导读：

1. 核心安全策略框架
2. 核心策略详细分解（CISP考点/实操重点）
3. CISP考试中常考的操作系统策略对比
4. 实操建议（攻防视角）

针对CISP（注册信息安全专业人员）认证中涉及的操作系统安全策略，通常指的是为了保障操作系统（如Windows、Linux）的安全，而制定和实施的一系列配置规则、技术措施和管理流程。

虽然CISP知识体系会覆盖通用OS安全，但为了更准确，我推测你可能是在寻求CISP-OS（操作系统安全审计/策略） 相关的核心要点，以下是基于CISP知识体系和业界最佳实践（如等保2.0、NIST标准）整理的操作系统安全策略核心内容：

核心安全策略框架

操作系统安全策略通常围绕 “主体-客体-访问控制” 模型展开,主要包括：

1. 身份鉴别策略： 解决“你是谁”的问题。
2. 访问控制策略： 解决“你能做什么”的问题。
3. 安全审计策略： 解决“你做了什么”的记录问题。
4. 安全标记/强制访问控制策略： 解决“高安全等级”的问题（如Windows Mandatory Integrity Control, Linux SELinux/AppArmor）。
5. 最小权限原则： 贯穿始终的核心思想。

核心策略详细分解（CISP考点/实操重点）

身份鉴别策略

• 密码策略： 设置密码复杂度（大小写、数字、特殊字符）、最小长度（8位）、密码历史（禁止重复使用最近5-10次）、最长/最短使用期限。
• 锁定策略： 登录失败次数限制（如5次），触发锁定（如锁定30分钟或管理员解锁）。
• 双因素认证： 对高权限账户（如Administrator, root）强制启用。
• 默认账户处理： 禁用Guest账户，重命名或禁用默认管理员账户（Administrator/root）。

访问控制策略

• 文件系统权限： NTFS（Windows）或 POSIX/ACL（Linux）权限，遵循“白名单”原则,即只授予完成任务所需的最小权限。
• 注册表/配置权限： (针对Windows) 限制对敏感注册表键的修改权限。
• 服务/守护进程权限： 禁止服务使用LocalSystem/root账户，改为使用专用服务账户（如Network Service, 低权限用户）。
• 远程访问控制： 严格限制远程桌面（RDP）、SSH的访问源IP，禁用不必要的远程协议（如Telnet）。

安全审计策略

• 审计策略分类（Windows）：
  • Audit logon events (登录事件)
  • Audit object access (对象访问)
  • Audit privilege use (权限使用)
  • Audit process tracking (进程追踪)
  • Audit policy change (策略更改)
• Linux 审计系统： 使用 auditd 守护进程，监控关键文件（如 /etc/passwd, /etc/shadow）、系统调用、网络连接。
• 日志保存要求： 确保日志大小、轮转策略、远程集中存储（Syslog/Windows Event Forwarding），且日志不可被本地篡改（写保护或加密）。

强制访问控制（MAC）与完整性策略

• Windows： Mandatory Integrity Control (MIC) 或通过AppLocker/Device Guard对应用程序执行和脚本进行白名单控制。
• Linux： SELinux (安全增强型 Linux) 或 AppArmor，主要策略是修改默认的 Disable 状态为 Enforcing，并开启布尔值（如 httpd_enable_home_dirs）。

安全配置基线

这是CISP中非常强调的部分，需要对照基准（如CIS Benchmarks、等保三级）进行配置：

• 禁用不必要的服务/端口：
  • Windows: 禁用Print Spooler（如无需要）、Server、Workstation等服务。
  • Linux: systemctl list-units，关闭ftp, telnet, rlogin等。
• 注册表/系统参数安全：
  • Windows: 禁用LM Hash存储（NoLMHash），启用UAC，设置RestrictedAdmin模式。
  • Linux: 设置 umask 027，/etc/ssh/sshd_config 中禁止root直接登录（PermitRootLogin no）,修改默认SSH端口。

补丁与漏洞管理策略

• 补丁安装： 建立定期补丁窗口（如每月一次），对于关键漏洞（CVE评分≥9.0）应在24-48小时内启动预案。
• 漏洞扫描： 定期对OS进行漏洞扫描（如Nessus, Greenbone），并修复高/中危漏洞。

CISP考试中常考的操作系统策略对比

在CISP-OS考试或实际工作中,常会要求对比Windows与Linux的策略实现：

实操建议（攻防视角）

如果你是为了通过CISP考试或实际加固系统,请重点掌握：

1. GPO编辑（Windows）： 知道如何通过gpedit.msc或secpol.msc启用安全选项。
2. SSH加固（Linux）： PermitRootLogin no, PasswordAuthentication no (改为密钥登录), Protocol 2。
3. 最小安装原则： 只安装有必要的服务和组件（Server Core, Minimal）。
4. 防病毒/EDR策略： 确保防病毒/端点检测与响应（EDR）运行正常,并配置定期扫描和实时防护。

需要针对特定操作系统（如Windows Server 2019 / RHEL 8/9）或特定策略（如组策略对象、SELinux策略编写）的详细配置步骤吗？ 我可以进一步为你展开。