安全产品配置优化操作规范详解.docxVIP

安全产品配置优化操作规范  DATE \@ yyyy-MM-dd 2017-06-04 第PAGE2页, 共 NUMPAGES \* Arabic \* MERGEFORMAT 59页 安全产品配置优化操作规范 （FW、LB、IPSACG） Version 1.0 杭州华三通信技术有限公司 2014年8月 声明 Copyright ? DATE \@ yyyy \* MERGEFORMAT 2014杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 该文档由H3C总部安全技术支持工程师通过长期技术积累总结而来，请务必在安全产品部署实施中重视本操作规范要求，保障设备在网运行效果及稳定性。本文档为保密文档，仅限H3C原厂工程师使用，对私???扩散者H3C保留起诉的权利。 本文档将安全配置优化操作方式分为两大类： 必选项：设备部署时必须严按照必选项的规范要求执行。 可选项：在客户无明确要求且不影响客户使用情况下，视具体组网环境可选部署。  安全产品配置优化操作规范  DATE \@ yyyy-MM-dd 2017-06-04 H3C机密，未经许可不得扩散 第PAGE59页, 共 NUMPAGES \* Arabic \* MERGEFORMAT 59页  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc395598930 声明  PAGEREF _Toc395598930 \h 2  HYPERLINK \l _Toc395598931 FW-1、（必选）通过配置域间策略对防火墙本地实施保护  PAGEREF _Toc395598931 \h 5  HYPERLINK \l _Toc395598932 FW-2、（必选）防火墙ALG功能配置优化  PAGEREF _Toc395598932 \h 6  HYPERLINK \l _Toc395598933 FW-3、（必选）防火墙双机组网环境NAT与VRRP联动  PAGEREF _Toc395598933 \h 7  HYPERLINK \l _Toc395598934 FW-4、（必选）配置ACL时慎用Deny any规则  PAGEREF _Toc395598934 \h 8  HYPERLINK \l _Toc395598935 FW-5、（必选）防火墙使用独立物理端口做双机热备口  PAGEREF _Toc395598935 \h 8  HYPERLINK \l _Toc395598936 FW-6、（必选）配置NTP保持防火墙时钟正确同步  PAGEREF _Toc395598936 \h 9  HYPERLINK \l _Toc395598937 FW-7、（必选）采用二进制格式输出Userlog日志  PAGEREF _Toc395598937 \h 9  HYPERLINK \l _Toc395598938 FW-8、（必选）SSL VPN采用IP接入方式配置资源  PAGEREF _Toc395598938 \h 11  HYPERLINK \l _Toc395598939 FW-9、（必选）DNS协议应用层老化时间配置优化  PAGEREF _Toc395598939 \h 11  HYPERLINK \l _Toc395598940 FW-10、（必选）防火墙不启用QoS功能  PAGEREF _Toc395598940 \h 12  HYPERLINK \l _Toc395598941 FW-11、（必选）防火墙地址对象范围地址配置优化  PAGEREF _Toc395598941 \h 12  HYPERLINK \l _Toc395598942 FW-12、（必选）部分型号防火墙业务端口选择建议  PAGEREF _Toc395598942 \h 12  HYPERLINK \l _Toc3