2021全国职业技能大赛-网络安全赛题解析总结②（超详细）

模块A 基础设施设置与安全加固

一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名。
二、服务器环境说明：
Windows 用户名：administrator，密码：123456
Linux 用户名：root，密码：123456

A-1任务一 登录安全加固（Windows, Linux）
请对服务器Windows、Linux按要求进行相应的设置，提高服务器的安全性。
1.密码策略（Windows, Linux）
a.强制密码历史为5个密码；
b.密码最长存留期为45天。

windows：Win + R gpedit.msc 打开本地组策略编辑器

Windows：管理工具-本地安全策略-帐户策略-密码策略，设置密码厉害为5个 ，保留天数为45天。