1、功能说明
开启三级等保安全测评项
安全测评主要运用于安全扫描,在安全扫描之前勾选上三级等保安全测评项可以增加通过概率
2、操作说明
2.1、安全测评项
【服务器管理】-【安全配置】-【安全测评】勾选账号登录失败锁定,登录界面不显示API,禁止API登录,禁止API访问,关闭日志管理

-
账号登录失败锁定:登录平台,账号密码输入错误3次,会锁定30分钟

-
登录界面不显示API:web登录界面不显示api

-
禁止API登录:调用api登录接口,返回{"result":500}

-
禁止API访问:调用api直接返回404

-
关闭日志管理:禁止访问平台通讯日志网址,访问返回404

2.2、登录密码策略
【服务器管理】-【安全配置】-【密码配置】勾选账号密码强度校验,登录密码AES加密

账号密码强度校验:在添加账户信息或修改密码时,会校验密码强度,要求使用复杂密码(密码长度为8-16位,必须包含数字、大写字母和小写字母)

登录密码AES加密:勾选后,账户的密码信息以AES256加密方式存储在数据库