CheckPoint防火墙安全配置基线.docVIP

CheckPoint防火墙安全配置基线 中国移动集团公司 第 PAGE 17 页 共 NUMPAGES 20 页 CheckPoint防火墙安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 04月  版本 版本控制信息 更新日期 更新人 审批人 V2.0 创建 2012年4月 备注： 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc321554372 第1章 概述 PAGEREF _Toc321554372 \h 1 HYPERLINK \l _Toc321554373 1.1 目的 PAGEREF _Toc321554373 \h 1 HYPERLINK \l _Toc321554374 1.2 适用范围 PAGEREF _Toc321554374 \h 1 HYPERLINK \l _Toc321554375 1.3 适用版本 PAGEREF _Toc321554375 \h 1 HYPERLINK \l _Toc321554376 1.4 实施 PAGEREF _Toc321554376 \h 1 HYPERLINK \l _Toc321554377 1.5 例外条款 PAGEREF _Toc321554377 \h 1 HYPERLINK \l _Toc321554378 第2章 帐号管理、认证授权安全要求 PAGEREF _Toc321554378 \h 2 HYPERLINK \l _Toc321554379 2.1 帐号管理 PAGEREF _Toc321554379 \h 2 HYPERLINK \l _Toc321554380 2.1.1 用户帐号分配* PAGEREF _Toc321554380 \h 2 HYPERLINK \l _Toc321554381 2.1.2 删除无关的帐号* PAGEREF _Toc321554381 \h 2 HYPERLINK \l _Toc321554382 2.1.3 帐户登录超时* PAGEREF _Toc321554382 \h 3 HYPERLINK \l _Toc321554383 2.1.4 帐户密码错误自动锁定* PAGEREF _Toc321554383 \h 4 HYPERLINK \l _Toc321554384 2.2 口令 PAGEREF _Toc321554384 \h 4 HYPERLINK \l _Toc321554385 2.2.1 口令复杂度要求 PAGEREF _Toc321554385 \h 4 HYPERLINK \l _Toc321554386 2.3 授权 PAGEREF _Toc321554386 \h 5 HYPERLINK \l _Toc321554387 2.3.1 远程维护的设备使用加密协议 PAGEREF _Toc321554387 \h 5 HYPERLINK \l _Toc321554388 第3章 日志及配置安全要求 PAGEREF _Toc321554388 \h 7 HYPERLINK \l _Toc321554389 3.1 日志安全 PAGEREF _Toc321554389 \h 7 HYPERLINK \l _Toc321554390 3.1.1 记录用户对设备的操作 PAGEREF _Toc321554390 \h 7 HYPERLINK \l _Toc321554391 3.1.2 开启记录NAT日志* PAGEREF _Toc321554391 \h 7 HYPERLINK \l _Toc321554392 3.1.3 开启记录VPN日志* PAGEREF _Toc321554392 \h 8 HYPERLINK \l _Toc321554393 3.1.4 配置记录流量日志 PAGEREF _Toc321554393 \h 9 HYPERLINK \l _Toc321554394 3.1.5 配置记录拒绝和丢弃报文规则的日志 PAGEREF _Toc321554394 \h 9 HYPERLINK \l _Toc321554395 3.2 安全策略配置要求 PAGEREF _Toc321554395 \h 10 HYPERLINK \l _Toc321554396 3.2.1 访问规则列表最后一条必须是拒绝一切流量 PAGEREF _Toc3215