防火墙巡检报告书模版.docVIP

第 PAGE 1 页Juniper防火墙设备巡检技术服务报告书项目单位：项目单位地址：用户负责人：联系电话：巡检工程师：联系电话：巡检地点：巡检时间：设备型号：设备数目：巡 检 结 果 报 告设备名称：编号检查内容检查方法检查标准检测结果检查软件版本Web方式检查：选择“Home”查看“Device Information”中“Firmware Version”的值。命令行方式查看：在防火墙各节点上分别执行：get systemNetScreen OS应为正式发布的版本，要求主备防火墙版本一致。检查日志信息Web方式检查：选择“Home”查看The most recent events的日志信息。命令行方式查看：在防火墙各节点上分别执行：get log event正常工作情况下，日志中不应该有大量重复的信息，如端口频繁up/down、大量用户认证失败信息等。检查调试信息开关命令行方式查看：在防火墙各节点上分别执行：get debugsnoop info正常运行时所有Debug、Snoop开关应该全部关闭。如果启用Debug，则可以在命令行提示下，单击键盘上的ESC键。如果启用snoop，则可以在命令行提示下，单击键盘上的ESC键。说明debug和snoop为隐藏命令。检查系统时间是否与当地时间和时区一致Web方式检查：选择“Home”查看“System time“的值。命令行方式查看：在防火墙各节点上分别执行：get clock系统时间和当地时间、时区一致。检查telnet、web、snmp登录控制情况在untrust区域进行telnet登录测试和IE登录测试。不能打开untrust区域接口的telnet、web、snmp的权限。多接口监控配置检查在防火墙各节点上分别执行：get nsrp vsd-group allget nsrp monitor interface所有的在用接口都是UP状态。检查NetScreen防火墙双机的配置是否同步在防火墙各节点上分别执行：exec nsrp sync global-config check-sum主备机数据同步时，console上会输出：configuration in sync说明此命令的结果只在console上显示，所以必须在console上执行，才能看到结果。检查系统接口配置Web方式检查：选择“Network-interface”查看各接口的状态。在防火墙各节点上分别执行：get interface正在使用的接口应为UP或Active。检查FE/GE口配置Web方式检查：选择“Configuration-Updte-Config file”查看“Current System Configuration”的内容。命令行方式查看：在防火墙各节点上分别执行：get config查看当前配置。Web方式检查：选择“Network-interface”查看各接口的状态。命令行方式查看：get interface查看接口状态。端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。在检验端口速率双工配置时也要检查对端端口设置。检查IP地址分配Web方式检查：选择“Network-interface”查看各接口的状态。命令行方式查看：在防火墙各节点上分别执行：get interfaceGet log event同一网段内主机和网络设备IP地址掩码一致。没有地址冲突现象。IP子网分配没有出现重叠现象。Log中没有报地址冲突检查telnet、串口和web登录是否成功在防火墙各节点上分别进行telnet连接测试、串口连接测试和web连接测试。telnet、串口和web三种方式能正常登录。检查系统CPU使用率Web方式检查：选择“Home”查看“Resources Status ”中“CPU”的值。命令行方式查看：在防火墙各节点上分别执行：get perform cpu [detail]系统CPU使用率不应超过50%。从Web界面上看，CPU使用率指示条应该是正常的蓝颜色，不能出现黄/红颜色的告警信息。检查系统内存使用率Web方式检查：选择“Home”查看“Resources Status ”中“Memory”的值。命令行方式查看：在防火墙各节点上分别执行：get memory系统内存使用率不应超过90%。从Web界面上看，内存使用率指示条应该是正常的蓝颜色，不能出现黄/红颜色的告警信息。检查防火墙系统连接数Web方式检查：选择“Home”查看“Resources Status ”中“Sessions”的值。命令行方式查看：在防火墙各节点上分别执行：get session info查看防火墙现在有多少连接数。经验值是一般系统现有连接数不会超过最大值的50%。其中NS5