HC交换机网络加固手册.docxVIP

H3C 交换机安全加固手册 2011年 6 月 29日 H3c Switch 加固方案 启动一致性 编号： H3C-01004 名称： 启动一致性 系统当前状态： Hostname# display current-configuration Hostname# display saved-configuration 实施方案 Hostname# ftp （ FTP 服务器地址） [ftp] put [ftp] quit Hostname# save 实施目的 可以确保系统重启后配置和现有配置相同 实施风险 如果在现有配置下网络运行正常，则无实施风险 备注： 启用用户权限管理 编号： H3C-03008 名称： 启用用户权限管理 系统当前状态： Hostname# display current-configuration 实施方案 Hostname#ssh2 source-ip number xxxx Hostname#rule 10 permit source20 permit source30 deny Hostname#user-interface vty x Hostname#acl xxxx inbound 实施目的 控制用户管理地址 实施风险 管理复杂度上升 备注： 启用 Vty 登陆超时 编号： H3C-06001 名称： 启用 vty 登陆超时 系统当前状态： Hostname#show running-config 实施方案 Hostname# user-interface aux 0 Hostname# idle-timeout 3 0 Hostname# ssh server timeout 60 实施目的 确保设备在无人值守时能迅速断开连接 实施风险 无 备注： 日志审核加强 编号：  H3C-03010 名称：  日志审核增强 系统当前状态： 实施方案  Hostname#show running-config Hostname# info-center enable Hostname# iundo info-center source default channel channel6 Hostname# info-center loghost channel 6 Hostname# info-center source L2INF channel 6 log level informational state on trap level informational state on debug state off 实施目的  在条件允许的情况为可能的服务设置必要的日志系统，  用于记录、 监 控、分析网络中发生的各种行为。 实施风险 备注：  无 网络与服务加固 编号：  H3C-04001 ，H3C-04002  ，H3C-04003 ， H3C-04004 ， H3C-04005 ，H3C-04006 名称：  网络与服务加固 系统当前状态： 实施方案  Hostname# display current-configuration Hostname# undo ip http shutdown Hostname# undo header Hostname#undo ntp-service Hostname#undo dhcp server Hostname # undo hgmpserver 实施目的  关闭所有不必要的服务 实施风险  可能使部分相关服务不可用，  必须根据用户的具体需要确定关闭那些 服务，不能一概而确定。 备注：