h3c防火墙现场巡检报告.docx

9 9 H3C防火墙现场巡检报告 2017年3月 一、【安全设备巡检明细】 1.1设备硬件检查 CP卡指示灯RIM旨示灯表 CP卡指示灯 RIM旨示灯 表F5000-A5机框图 1.1.2主控板指不灯 检査内容 检査方 法 检查结 果 说明 1. CF卡指示灯 观察 □完善 □不完 善 2.主控板RUN抬示灯 观察 回完善 □不完 善 3.主控扳ALM指示灯 观察 口完善 □不完 善  4.主控扳ACT指示灯 观察 $完善 □不完 善 1.13防火墙接口板指示灯 F5000-A5主要的接口板型号如下: 型号 描述 NSQM1MPUA0 主控板引擎 NSQM1GT8P40 8 个 SFP □和 4 个 Combo 口 此次巡检的设备如下: 设备 槽 位 板卡型号 序列号 Slo NSQM1MP JSCHZ-IMS-F to UAO W03-H3CF5000 Slo NSQM1GT8 tl P40 Slo NSQM1MP JSCHZ-IMS-F to UAO W04-H3CF5000 Slo NSQM1GT8 tl P40 Slo NSQM1MP JSLYG-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 t2 P40 JSLYG-IMS-FWO Slo NSQM1MP  4-H3CF5000 to UAO Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSNAT-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSNJ-IMS-FW05 to UAO -H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSNJ-IMS-FW06 to UAO -H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSSUQ-IMS-FW to UAO 03-H3CF5000 Slo NSQM1GT8 t2 P40 JSSUQ-IMS-FW 04-H3CF5000 Slo to NSQM1MP UAO Slo NSQM1GT8  t2 P40 Slo NSQM1MP JSSZ-IMS-FW03 to UAO -H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSSZ-IMS-FW04 to UAO -H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSTAZ-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 tl P40 Slo NSQM1MP JSTAZ-IMS-FWO to UAO 4-H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSXZH-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 tl P40 JSXZH-IMS-FWO Slo NSQM1MP  4-H3CF5000 to UAO Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSYAC-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSYAC-IMS-FWO to UAO 4-H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSYZH-IMS-FWO to UAO 3-H3CF5000 Slo NSQM1GT8 t2 P40 Slo NSQM1MP JSYZH-IMS-FWO to UAO 4-H3CF5000 Slo NSQM1GT8 t2 P40 表1?2 F5000-A5接口板型号 检査内容 检査方 法 检査结 果 说明 1.接口 LINK/ACT （绿色）指示灯 观察 E1完善  □不完 善 2. Combo接口 LINK/ACT （黄绿双色）抬示灯 观察 □完善 □不完 善  1.2设备运行状态检查 检查内容 检査方法 检査结果 说明 1.检査设备管理情况 通过串口、WEB或Telnet/SSH等相 应的方式能正常登录到防火墙.从而确 认防火墙可以彼正常网管。 直连Console线缆登录： 远程HTTP或Telnet/SSH登录 防火墙管理地址 回完善 □不完 善 2.检査管理账号安全性 检査设备WEB或Telnet/SSH登录账号 的安全强度，确保管理寒号具有较强的防 暴力破解能力。 设备默认的h3c/h3c 账号应该删除或将密码修改 为较商强度的密码： WEB 或 Telnet/SSH 登 录账号的密码长度要至少6 位以上，且辰好为大小写.持 殊符号的混合。 口完善 □不完 善 3.检査设备基本信息