基础设施安全部署.docVIP

基础设施安全部署 分级设置用户口令 Quidway系列路由器、交换机的登录口令分为4级：参观级、监控级、配置级、管理级，不同的级别所能做的操作都不相同。 参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH客户端、RLOGIN）等，该级别命令不允许进行配置文件保存的操作。 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、级别设置命令、系统内部参数设置命令（非协议规定、非RFC规定）等。 建议分级设置登录口令，以便于对于不同的维护人员提供不同的口令。 对任何方式的用户登录都进行认证 建议对于各种登录设备的方式（通过TELNET、CONSOLE口、AUX口）都进行认证。 在默认的情况下，CONSOLE口不进行认证，在使用时建议对于CONSOLE口登录配置上认证。 对于安全级别一般的设备，建议认证方式采用本地认证，认证的时候要求对用户名和密码都进行认证，配置密码的时候要采用密文方式