Cisco二级测评指导书.docxVIP

CiscoASA 5520等级测评指导书 XX企业 200*年*月 项目编号： 测评等级：二级 测评指导书适用范围： Cisco ASA 5500系列设备，IOS系统版本高于7. 0 版本:Verl. 0 一、测评对象 名称 型号 对象分类 说明 Ci sco 设备 自适应安全 Cisco ASA 5520 产品类 二、测评指标类别 网络安全：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码 防范、网络设备防护 三、测评实施 类别 测评项 实施过程 预期结果 说明 结构 安全 a、设备的业务处理能 力具备冗余空间，满 足业务高峰期需要 Show cpu查看CPU使用 率； show memory査看内存使 用情况； show resource usage all查看会话连接数情 况。 CPU、内存使用率不 超过50%, conn会 话数不超过最大值 70%； b、应保证网络各个部 分的带宽满足业务高 峰期需要 show interface gigabitEthernot 0/X 查 看端口工作信息，判断 端口的流量状况，如： 5 minute input rate 1729 pkts/sec, 94488 bytes/sec 计算得出的值应小 于带宽值的70%  5 minute output rate 3884 pkts/sec, 4987242 bytes/