华为交换机安全基线.docxVIP

华为设备安全配置基线 目录 第 1 章 1.1 1.2 1.3 第 2 章 2.1  概 述 4 目 的 . 4 适 用 范 围 4 适 用 版 本 4 帐 号 管 理 、 认 证 授 权 安 全 要 求 6 帐 号 管 理 6 2.1.1 2.1.2  用 户 帐 号 分 配 * 6 删 除 无 关 的 帐 号 * 7 2.2  口 令 . 8 2.2.1 2.2.2 2.2.3  静 态 口 令 以 密 文 形 式 存 放 . 8 帐号、口令和授权9 密 码 复 杂 度 10 2.3  授 权 . 11 2.3.1 第 3 章  用 IP 协 议 进 行 远 程 维 护 的 设 备 使 用 SSH 等 加 密 协 议 . 11 日 志 安 全 要 求 12 3.1  日 志 安 全 12 3.1.1 3.1.2 3.1.3  启 用 信 息 中 心 12 开 启 NTP 服 务 保 证 记 录 的 时 间 的 准 确 性 13 远 程 日 志 功 能 * 14 第 4 章 IP 协 议 安 全 要 求 15 4.1 IP 协 议 15 4.1.1 VRRP 认 证 . 15 4.1.2  系 统 远 程 服 务 只 允 许 特 定 地 址 访 问 . 15 4.2  功 能 配 置 16 4.2.1 SNMP 的 Community 默 认 通 行 字 口 令 强 度 16 4.2.2 4.2.3 4.2.4  只 与 特 定 主 机 进 行 SNMP 协 议 交 互 . 17 配 置 SNMPV2 或 以 上 版 本 18 关 闭 未 使 用 的 SNMP 协 议 及 未 使 用 write 权 限 . 19 第 5 章 IP 协 议 安 全 要 求 20 5.1  其 他 安 全 配 置 20 5.1.1 5.1.2 5.1.3 5.1.4 5.1.5  关 闭 未 使 用 的 接 口 20 修 改 设 备 缺 省 BANNER 语 . 21 配 置 定 时 账 户 自 动 登 出 . 21 配 置 console 口 密 码 保 护 功 能 22 端 口 与 实 际 应 用 相 符 . 23 第 1 章 概述 1.1 目的 规范配置华为路由器、交换机设备，保证设备基本安全。 1.2 适用范围 本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。 1.3 适用版本 华为交换机、路由器。 第 2 章 帐号管理、认证授权安全要求 2.1 帐号管理 2.1.1 用户帐号分配* 安全基线名称：用户帐号分配安全 安全基线编号：SBL-HUAWEI-02-01-01 安全基线说明：应按照用户分配帐号，避免不同用户间共享帐号，避免用户帐 号和设备间通信使用的帐号共享。 参考配置操作： [Huawei]aaa [Huawei-aaa] local-user admin password cipher admin123 [Huawei-aaa] local-user admin privilege level 15 [Huawei-aaa] local-user admin service-type ssh [Huawei-aaa] local-user user passwor