系统入侵防范整改方案（软件等保防入侵模块整改）

软件系统的入侵防范应该如何操作才能达到等保2.0的要求？

不必要服务处置

对应要求：

应关闭不需要的系统服务、默认共享和高危端口。

判例内容：

网络设备、安全设备、操作系统等存在多余系统服务/默认共享/高危端口，且存在可被利用的高危漏洞或重大安全隐患，可判定为高风险。

适用范围：

所有系统。

满足条件（同时）：

操作系统上的多余系统服务/默认共享/高危端口存在可被利用的高风险漏洞或重大安全隐患。

补偿措施：

如通过其他技术手段能降低漏洞影响，可酌情降低风险等级。

整改建议：

建议网络设备、安全设备、操作系统等关闭不必要的服务和端口，减少后门等安全漏洞；根据自身应用需求，需要开启共享服务的，应合理设置相关配置，如设置账户权限等。