《安全配置从默认开始》
第1章 安全配置概述
1、安全配置概述
1.1 安全配置的定义
安全配置是指对操作系统、网络设备、应用程序及数据库等信息系统组件进行一系列参数设置与功能调整的过程，旨在消除已知漏洞、减少攻击面、遵循最小权限原则，并确保系统在满足业务需求的同时具备足够的防护能力。安全配置是信息安全保障体系中最基础、最关键的环节之一，通常被称为“安全基线”或“安全加固”。
图1-1 安全配置核心概念关系图
1.2 安全配置的重要性
安全配置是网络安全纵深防御体系的第一道防线，其重要性体现在以下方面：
图1-2 安全配置投入与风险降低关系示意图
1.3 默认配置的风险
系统或软件出厂时的默认配置通常以“易用性”和“兼容性”为首要目标，而非安全性。这些默认设置往往隐藏着严重的安全隐患：
- ⚠ 默认口令与弱密码 — 如 admin/admin、root/root 等，攻击者可通过暴力破解或字典攻击直接获取系统控制权。
- ⚠ 不必要的开放端口与服务 — 如 Telnet(23)、FTP(21)、SNMP(161) 等，为攻击者提供额外的入侵通道。
- ⚠ 过高的权限分配 — 默认管理员账户拥有全部权限，普通用户也可能被赋予不必要的特权。
- ⚠ 调试模式与信息泄露 — 默认开启的调试接口、错误详情展示、版本信息暴露等，帮助攻击者收集情报。
- ⚠ 未加密的通信协议 — 默认使用 HTTP、FTP、SMTP 等明文协议，数据在传输过程中可被窃听或篡改。
图1-3 默认配置风险漏斗模型
1.4 安全配置的基本原则
安全配置应遵循以下核心原则，以确保配置的有效性与可持续性：
图1-4 安全配置六大基本原则架构图
1.5 安全配置的典型实践流程
一个完整的安全配置生命周期通常包含以下步骤：
- 资产梳理与风险评估 — 识别需要配置的系统、组件及其面临的主要威胁。
- 制定安全基线 — 参考行业标准（如CIS Benchmarks、等保2.0）定义配置规范。
- 初始加固实施 — 关闭不必要的服务、修改默认口令、配置访问控制等。
- 自动化部署 — 使用配置管理工具（Ansible、SaltStack、PowerShell DSC）批量应用。
- 持续监控与审计 — 定期扫描配置合规性，检测漂移并及时修复。
- 更新与迭代 — 根据新漏洞、业务变化和威胁情报调整配置策略。