H3C交换机设备安全基线.docxVIP

v1.0 可编辑可修改 H3C设备安全配置基线 1 v1.0 可编辑可修改 目录 第 1 章 概述 5 1.1 目的 5 1.2 适用范围 5 1.3 适用版本 5 第 2 章 帐号管理、认证授权安全要求 6 2.1 帐号管理 6 2.1.1 用户帐号分配 * 6 2.1.2 删除无关的帐号 * 8 2.2 口令 9 2.2.1 静态口令以密文形式存放 9 2.2.2 关闭未使用的 SNMP协议及未使用 write 权限 9 第 3 章 其他安全要求 11 3.1 其他安全配置 11 3.1.1 关闭未使用的接口 11 3.1.2 修改设备缺省 BANNER语 12 3.1.3 配置定时账户自动登出 13 3.1.4 配置 console 口密码保护功能 14 3.1.5 端口与实际应用相符 15 2 v1.0 可编辑可修改 3 v1.0 可编辑可修改 4 v1.0 可编辑可修改 第1章 概述 1.1 目的 规范配置 H3C路由器、交换机设备，保证设备基本安全。 1.2 适用范围 本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。 1.3 适用版本 comwareV7版本交换机、路由器。 5 v1.0 可编辑可修改 第 2章 帐号管理、认证授权安全要求 2.1 帐号管理 2.1.1 用户帐号分配 * 1、安全基线名称： 用户帐号分配安全 2、安全基线编号：