H3C三层交换机安全配置规范题材.docVIP

H3C三层交换机安全配置规范 4.1　管理平面安全配置 4.1.1　管理口防护 　关闭未使用的管理口 项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-01-v1 配置说明 设备应关闭未使用的管理口（AUX、或者没开启业务的端口）。 重要等级 高 配置指南 1、参考配置操作 # interface Ten-GigabitEthernet0/1 //进入端口视图 shutdown //执行shutdown命令，关闭端口 # 检测方法 及 判定依据 1、符合性判定依据 端口关闭，不能使用。 2、参考检测方法 通过网线或光纤（视具体接口不同），将此端口与PC或其他设备未关闭的端口互连，该端口指示灯灭，且PC或其他设备没有网卡UP的提示信息。 备注 　配置console口密码保护 项目编号 NOMD-2013-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置console口密码保护 重要等级 高 配置指南 1、参考配置操作 [H3C]user-interface console 0 [ H3C-ui-console0] authentication-mode password [ H3C-ui-console0] set authentication password cipher xxxxxxxx 检测方法 及 判定依据 1、 符合性判定依据 通过console口，只有输入正确密码才能进入配置试图 2、 参考检测方法 PC用Console线连接设备Console口，通过超级终端等配置软件，在进入设备配置视图时，提示要求输入密码。 备注 4.1.2　账号与口令 　避免共享账号 项目编号 NOMD-2013-SC-H3C(L3SW)-01-02-01-v1 配置说明 应对不同的用户分配不同的账号，避免不同用户间账号共享。 重要等级 中 配置指南 1、参考配置操作 # local-user user1 service-type telnet user privilede level 2 # local-user user2 service-type ftp user privilede level 3 # 2、补充操作说明 1、user1和user2是两个不同的账号名称，可根据不同用户，取不同的名称，建议使用：姓名的简写＋手机号码； 2、避免使用h3c、admin等简单易猜的账号名称； 检测方法 及 判定依据 1、符合性判定依据 各账号都可以正常使用，不同用户有不同的账号。 2、参考检测方法 （1）用display current-configuration configuration luser命令查看配置是否正确 （2）使用TELNET/SSH/HTTP/HTTPS等检查用户是否可以使用 （3）使用配置中没有的账号无法登录 3、补充说明 每个账号都有对应的使用人员，确保没有多余账号 备注 　禁止无关账号 项目编号 NOMD-2013-SC-H3C(L3SW)-01-02-02-v1 配置说明 应禁止配置与设备运行、维护等工作无关的账号； 重要等级 高 配置指南 如有无关账号，参考如下配置进行删除 # undo local-user username # 检测方法 及 判定依据 1、 符合性判定依据 不存在工作无关账号 2、 参考检测方法 通过display local-user来查看是否存在无关账号 备注 　管理默认账号与口令 项目编号 NOMD-2013-SC-H3C(L3SW)-01-02-03-v1 配置说明 应删除或锁定默认或缺省账号与口令。 重要等级 高 配置指南 # undo local-user username # 检测方法 及 判定依据 1、 符合性判定依据 密码强度和策略符合安全要求 2、 参考检测方法 通过display password来看密码策略 通过telnet方式登录设备，输入密码来检测密码安全性 备注 　口令长度和复杂度 项目编号 NOMD-2013-SC-H3C(L3SW)-01-02-04