网络安全(1)等保软件部分常见检查项

ops/2024/12/18 0:07:21/

1. 数据库必须有每周增量备份、每月全量备份

2. 用户注册密码应该限制8位以上,包含数字、大小写字母以及特殊字符

3. 需要使用HTTPS协议

4. 必须有系统日志、数据库日志,并且日志需要保留6个月以上

5. 用户输入密码错误需要30分钟锁定

6. 数据库管理员密码需要有定期更新策略

7. 数据库应限制连接IP,不能设置为任意IP登录

8. 数据库中,用户的密码、身份证号、手机号需要加密存储

9. 敏感信息(用户名密码身份证号手机号)前后端交互时也需要加密传输

10. 需要设置多种管理员角色如:超级管理员,业务管理员。保障用户权限最小化。


http://www.ppmy.cn/ops/142759.html

相关文章

高级Python游戏开发:打造一款平台跳跃游戏

平台跳跃游戏是经典的游戏类型,类似于《超级马里奥》风格,玩家控制角色通过跳跃、移动等操作避开障碍物并完成目标。本项目用Pygame开发一个高级的2D平台跳跃游戏。 一、游戏特色 玩家控制:控制角色左右移动和跳跃。平台生成:生成多个平台,玩家可以跳到平台上。障碍物:动…

ubuntu22.04 使用crash

文章目录 前言一、apt 安装dbgsym vnlinux二、使用.ddeb包安装dbgsym vnlinux三、dbgsym发行版四、crash调试参考资料 前言 最近在适配 ubuntu系统,记录一下其crash的安装。 一、apt 安装dbgsym vnlinux # echo "deb http://ddebs.ubuntu.com $(lsb_release…

快速上手:利用 FFmpeg 合并音频文件的实用教程

FFmpeg 是一个强大的多媒体处理工具,能够轻松地对音频、视频进行编辑和转换。本文将介绍如何使用 FFmpeg 来合并(拼接)多个音频文件为一个单一文件。无论您是想要创建播客、音乐混音还是其他任何形式的音频项目,这都是一个非常实用…

Flutter-Web首次加载时添加动画

前言 现在web上线后首次加载会很慢&#xff0c;要5秒以上&#xff0c;并且在加载的过程中界面是白屏。因此想在白屏的时候放一个加载动画 实现步骤 1.找到web/index.html文件 2.添加以下<style>标签内容到<head>标签中 <style>.loading {display: flex;…

腾讯云COS跨域访问CORS配置

腾讯云COS跨域访问CORS配置方法如下&#xff0c;参考以下截图&#xff1a; 参考文章&#xff1a; 跨域及CORS-Nginx配置CORS

CSS 组合选择符

CSS 组合选择符 概述 CSS(层叠样式表)组合选择符是一种强大的功能,它允许开发者通过多种方式选择和操作HTML文档中的元素。组合选择符使得样式的设计和应用更加灵活和高效。本文将详细介绍CSS组合选择符的原理、类型以及如何在实际开发中有效使用它们。 CSS选择符基础 在…

【网络安全设备系列】7、流量监控设备

0x00 定义: 网络流量控制是一种利用软件或硬件方式来实现对电脑网络流量的控制。它的最主要方法&#xff0c;是引入QoS的概念&#xff0c;从通过为不同类型的 网络数据包标记&#xff0c;从而决定数据包通行的优先次序。 0x01 类型: 流控技术分为两种&#xff1a; 一种是…

深入理解addEventListener中的第二个参数:listener

起因 首先&#xff0c;之前留给我们的一点东西&#xff0c;js的深入内容关键在addEventListener&#xff0c;这个函数中的参数&#xff0c;它们三个参数&#xff0c;分别为type、listener、options&#xff0c;当然在这里还有一些小的问题&#xff0c;比如mdn文档中它介绍到了另…