2网络运行安全检查操作指南.doc

附件3： 网络运行安全检查操作指南 一、目的 为切实做好质监系统各网络系统安全生产检查工作，保障网络系统平稳运行，出具网络系统安全检查方案。 该方案针对网络系统各环节，以此解决各网络系统运行过程中存在的故障隐患，达到预防问题、提前预警，使网络系统安全、稳定运行。 二、网络系统安全检查范围 此方案安全检查范围包含：单点故障检查、安全检查基本信息、网络系统权限安全检查、网络系统日志安全、网络系统安全备份。 （一）单点故障检查 主要检查网络设备、局域网链路及运营商专线情况，包括骨干接入路由器、省核心路由器、省核心交换机、局域网链路和运营商专线。 （二）安全检查基本信息 采集网络系统负责人基本信息，日常运维制度。 （三）网络系统权限安全检查 主要检查用户登录权限、用户密码有效期维护、配置修改权限及规章制度。 （四）网络系统日志 网络系统各个环节日志信息，包括骨干接入路由器日志、省核心路由器日志、省核心交换机日志、局域网线路日志、广域网专线日志。 （五）网络系统安全备份 系统软件升级过程中配置参数备份、日常运行备份策略。 三、网络系统安全检查内容 （一）单点故障检查项 1.网络设备硬件状态、冗余性、配置参数和软件版本信息检查。 2.局域网链路健康状态、冗余性。 3.广域网专线健康状态、冗余性。 （二）安全检查基本信息项 1.网络系统各节点负责人信息。 2.日常运维相关制度。 （三）网络系统权限安全检项 1.除系统用户外其他用户。 2.用户密码是否符合安全规定。 3.用户密码是否定期更换。 4.用户密码更换频率。 （四）网络系统日志项 1.设备/系统告警日志、错误日志。 2.日志空间占用情况。 （五）网络系统安全备份项 1.拓扑信息备份。 2.配置参数备份。 3.IP地址配置情况。 4.系统补丁和版本升级。 附件：1.网络系统单点隐患安全检查方案 2.网络系统安全检查基本信息 3.网络系统权限安全检查方案 4.网络系统日志安全检查方案 5.网络系统安全备份检查方案网络系统单点隐患安全检查方案 检查项 检查指标 检查结果 备注 网络设备硬件检查 　 骨干接入路由器 省核心路由器-1 省核心路由器-2 省核心交换机-1 省核心交换机-2 ... 　 硬件设备内外的清洁、完整、是否有物理损坏 　 　 　 　 　 　 　 硬件设备/机柜摆放位置是否平稳、不易滑动和震动 　 　 　 　 　 　 　 硬件设备工作时是否存在异响 　 　 　 　 　 　 　 硬件设备工作温度是否正常 　 　 　 　 　 　 　 机柜、线缆、设备等标签信息是否正确、易于识别 　 　 　 　 　 　 　 硬件设备/配线架的各种连接线缆的走线及摆放位置是否合理 　 　 　 　 　 　 　 硬件设备/配线架的端口连接是否稳固 　 　 　 　 　 　 　 设备面板灯光信号 　 　 　 　 　 　 　 控制开关的启闭是否正确 　 　 　 　 　 　 　 支持双电源的硬件设备是否严格按照双电源配置 　 　 　 　 　 　 　 网络中是否存在单点故障 　 　 　 　 　 　 　 硬件设备内部板卡工作状态 　 　 　 　 　 　 　 网络设备软件检查 软件版本信息 　 　 　 　 　 　 　 设备配置参数 　 　 　 　 　 　 　 设备板卡运行状态 　 　 　 　 　 　 　 设备CPU利用率是否正常（一般小于70%） 　 　 　 　 　 　 　 设备内存利用率是否正常（一般小于70%） 　 　 　 　 　 　 　 设备时钟信息是否相对准确（相对时钟源） 　 　 　 　 　 　 　 设备路由表状态是否正常 （业务网段路由条目） 　 　 　 　 　 　 　 局域网链路 端口稳定性是否正常（故障时间小于1%） 　 　 　 　 　 　 　 链路负载百分比是否正常（一般小于80%） 　 　 　 　 　 　 　 丢包率是否正常（一般小于1%） 　 　 　 　 　 　 　 是否存在冗余线路 　 　 　 　 　 　 　 运营商专线 端口稳定性是否正常（故障时间小于1%） 　 　 　 　 　 　 　 链路负载百分比是否正常（一般小于80%） 　 　 　 　 　 　 　 丢包率是否正常（一般小于1%） 　 　 　 　 　 　 　 是否存在冗余线路 　 　 　 　 　 　 　 网络系统安全检查基本信息 检查项 检查指标 检查结果 备注 网络系统 骨干接入路由器 省核心路由器-1 省核心路由器-2 省核心交换机-1 省核心交换机-2 ... 　 人员信息 有无固定岗负责人 　 　 　 　 　 　 　 A岗 总体负责人 姓名 　 　 　 　 　 　 　 电话