批处理脚本：一键加固Windows终端

镜像文章： Python脚本：一键加固Ubuntu服务器

“ 永恒之蓝 ”事件证明，传统的终端安全策略设置（如关闭445端口、开启防火墙等）在当前安全事件处理过程中依然可靠。然而私有网络内部，网络安全管理员无法对安全策略统一设置，只能逐一进行处理，耗费大量人力时间。

DOS批处理是基于DOS命令的，通过批量执行DOS命令以实现特定 *** 作的脚本。Windows终端管理员可通过制作DOS批处理程序，统一安全要求，自动进行安全设置，具体设置可如下：

Ubuntu 1404为了保证跨平台服务体验的一致性，在它的仓库中默认包含了一个版本为01025的NodeJS，这个可能不是最新版本，但是却一定是标准发行版本。要想获取这个版本的NodeJS，只要通过apt包管理工具来安装就可以。在安装之前，最好先更新一下apt包管理工具的本地索引，然后再从Ubuntu仓库中安装NodeJS。sudo apt-get updatesudo apt-get install nodejs如果Ubuntu软件仓库中的包正好是你所需要的，那么上述步骤就是在Ubuntu1004下安装NodeJS的全部 *** 作过程。大多数情况下，还希望也安装一份NodeJS的包管理工具：npm，可以通过以下命令安装：sudo apt-get install npmNPM将让使得安装NodeJS的模块或者源码包变得非常简单。在运行NodeJS的时候请一定要注意，因为与别的工具包相冲突的原因，Ubuntu仓库中可执行的名字是nodejs而不是node。

中超伟业服务器安全加固软件与堡垒机、杀毒软件、防火墙均不产生冲突。堡垒机、杀毒软件都是应用层级的防护。服务器安全加固软件是针对服务器内核的，两者是不同的防护机理，作用的也是不同的部位。

我国实行网络安全等级保护制度，等级保护对象分为五个级别，由一到五级别逐渐升高，每一个级别的要求存在差异，级别越高，要求越严格。

第一级，自主保护级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息系统。

第二级，指导保护级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全；一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

第三级，监督保护级：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。

第四级，强制保护级：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

第五级，专控保护级：信息系统受到破坏后，会对国家安全造成特别严重损害。一般适用于国家重要领域、重要部门中的极端重要系统。

三级等保指信息系统经过定级、备案这一流程之后，确定为第三级的信息系统，那么就需要做三级等保。

在我国，“三级等保”是对非银行机构的最高等级保护认证，一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云（服务商）平台和其他重要系统。

这一认证由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

一般我们生活中接触多的定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云（服务商）平台和其他重要系统。

根据《信息系统安全等级保护基本要求》，三级等保的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面，包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类。

通过“三级等保”认证，表明企业的信息安全管理能力达到国内最高标准。

CentOS7 系统服务器初始化配置、安全加固、内核升级优化

>