H3C防火墙现场巡检报告总结计划.docxVIP

H3C防火墙现场巡检报告总结计划 H3C防火墙现场巡检报告总结计划 PAGE PAGE9 H3C防火墙现场巡检报告总结计划 PAGE . H3C防火墙现场巡检报告 2017年3月 .. . 一、【安全设备巡检明细】 设备硬件检查 表1-1F5000-A5机框图 主控板指示灯 检查内容 检查方法 1.CF卡指示灯 观察 2.主控板RUN指示灯 观察 3.主控板ALM指示灯 观察 4.主控板ACT指示灯 观察 防火墙接口板指示灯 F5000-A5主要的接口板型号以下：  检查结果 说明 □√完满 □不完满 □√完满 □不完满 □√完满 □不完满 □√完满 □不完满 .. . 此次巡检的设备以下： 设备 槽位 板卡型号 序列号 JSCHZ-IMS-FW03 Slot0 NSQM1MPUA0 -H3CF5000 Slot1 NSQM1GT8P40 JSCHZ-IMS-FW04 Slot0 NSQM1MPUA0 -H3CF5000 Slot1 NSQM1GT8P40 JSLYG-IMS-FW03-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSLYG-IMS-FW04-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSNAT-IMS-FW03-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSNJ-IMS-FW05-H3CSlot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSNJ-IMS-FW06-H3CSlot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW03-HSlot0 NSQM1MPUA0 3CF5000 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW04-HSlot0 NSQM1MPUA0 .. . 3CF5000 Slot2 NSQM1GT8P40 JSSZ-IMS-FW03-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSSZ-IMS-FW04-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSTAZ-IMS-FW03-H3Slot0 NSQM1MPUA0 CF5000 Slot1 NSQM1GT8P40 JSTAZ-IMS-FW04-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSXZH-IMS-FW03-H3Slot0 NSQM1MPUA0 CF5000 Slot1 NSQM1GT8P40 JSXZH-IMS-FW04-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYAC-IMS-FW03-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYAC-IMS-FW04-H3Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYZH-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYZH-IMS-FW04-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 .. . 表1-2F5000-A5接口板型号 检查内容 检查方法 检查结果 说明 1.接口LINK/ACT（绿色）指示灯 观察 □完满 √ □不完满 2.Combo接口LINK/ACT（黄绿双色）指示灯 观察 □√完满 □不完满 .. . 设备运行状态检查 检查内容 检查方法 检查结果 说 明 1.检查设备管理情况 直连Console线缆登录；远程 √ □完满 经过串口、WEB或Telnet/SSH等相应的 HTTP或Telnet/SSH登录防火 □不完满 方式能正常登录到防火墙， 从而确认防 墙管理地址 火墙可以被正常网管。 检查管理账号安全性 检查设备WEB或Telnet/SSH登录账号的安全强度，保证管理账号拥有较强的防暴力破解能力。 检查设备基本信息 查察设备的版本、运行时间等信息，确认版本及时更新、运行时间正常。 检查系统资源状态 查察设备CPU、内存利用率情况，为保证正常运行，设备的CPU利用率一般要小 于80%，内存利用率要低于90%。 检查设备接口信息 确认设备接口的地址掩码、安全域的配 置正确性。 【说明】： ：表示接口当前状态为开启，且已连接 ：表示接口当前状态为开启，且未连接 ：表示接口当前状态为关闭 检查设备时间 确认设备时间的正确性，以便为事后追 踪安全事件供应真实的依