{安全管理制度}安全产品配置优化操作规范.pdfVIP

{安全管理制度}安全 产品配置优化操作规范 声明 Copyright©2020 杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并 不得以任何形式传播。 该文档由 H3C 总部安全技术支持工程师通过长期技术积累总结而来，请务必在安全产品 部署实施中重视本操作规范要求，保障设备在网运行效果及稳定性。本文档为保密文档， 仅限 H3C 原厂工程师使用，对私自扩散者 H3C 保留起诉的权利。 本文档将安全配置优化操作方式分为两大类：  必选项：设备部署时必须严按照必选项的规范要求执行。  可选项：在客户无明确要求且不影响客户使用情况下，视具体组网环境可选部署。 安全产品配置优化操作规范 声明 2 FW-1 、（必选）通过配置域间策略对防火墙本地实施保护5 FW-2 、（必选）防火墙ALG 功能配置优化 6 FW-3 、（必选）防火墙双机组网环境NAT 与 VRRP 联动 7 FW-4 、（必选）配置ACL 时慎用Denyany 规则 8 FW-5 、（必选）防火墙使用独立物理端口做双机热备口8 FW-6 、（必选）配置NTP 保持防火墙时钟正确同步