H3C三层交换机安全配置规范.docxVIP

H3C三层交换机安全配置标准 H3C三层交换机安全配置标准 H3C三层交换机安全配置标准 H3C 三层交换机安全配置标准 4.1 管理平面安全配置 管理口防范 关闭未使用的管理口 工程编号 NOMD-2021-SC-H3C(L3SW)-01-01-01-v1 配置说明 设备应关闭未使用的管理口〔 AUX、也许没开启业务的端口〕 。 重要等级 高 配置指南 1、参照配置操作 # interface Ten-GigabitEthernet0/1 // 进入端口视图 shutdown // 执行 shutdown 命令，关闭端口 # 检测方法 及 判断依照 1、吻合性判断依照 端口关闭，不能够使用。 2、参照检测方法 经过网线或光纤 〔视详尽接口不同样〕 ，将此端口与 PC或其他设备未关闭的端口互连， 该端口指示灯灭，且 PC 或其他设备没有网卡 UP 的提示信息。备注 配置  console  口密码保护 工程编号 NOMD-2021-SC-H3C(L3SW)-01-01-02-v1 配置说明 设备应配置 console 口密码保护 重要等级 高 配置指南 1、参照配置操作 [H3C]user-interface console 0 [ H3C-ui-console0] authentication -mode password [ H3C-ui-console0] set authentication password cipher xxxxxxxx 检测方法 及 判断依照 经过 console  1、 吻合性判断依照 口，只有输入正确密码才能进入配置试图 2、  参照检测方法 PC 用  Console 线连接设备  Console  口，经过超级终端等配置软件，在进入设备配置视图时， 提示要求输入密码。 备注 账号与口令 防范共享账号 工程编号 配置说明 重要等级 配置指南  NOMD-2021-SC-H3C(L3SW)-01-02-01-v1 对付不同样的用户分配不同样的账号，防范不同样用户间账号共享。 中 1、参照配置操作 # local-user user1 service-type telnet user privilede level 2 # local-user user2 service-type ftp user privilede level 3 # 2、补充操作说明 1、user1 和 user2 是两个不同样的账号名称，可依照不同样用户，取不同样的名称，建议使用：姓 名的简写＋ 号码； 2、防范使用 h3c、 admin 等简单易猜的账号名称； 检测方法 及 判断依照 1、吻合性判断依照 各账号都能够正常使用，不同样用户有不同样的账号。 2、参照检测方法 〔1〕用 display current -configuration configuration luser 命令查察配置可否正确 2〕使用 TELNET/SSH/HTTP/HTTPS等检查用户可否能够使用 3〕使用配置中没有的账号无法登录 3、补充说明 每个账号都有对应的使用人员，保证没有节余账号 备注 禁止没关账号 工程编号 配置说明 重要等级 配置指南  NOMD-2021-SC-H3C(L3SW)-01-02-02-v1 应禁止配置与设备运行、保护等工作没关的账号； 高 如有没关账号，参照以下配置进行删除 # undo local -user username # 检测方法 及 判断依照 1、 吻合性判断依照 不存在工作没关账号 2、 经过 备注  参照检测方法 display local -user 来查察可否存在没关账号 管理默认账号与口令 工程编号 配置说明 重要等级  NOMD-2021-SC-H3C(L3SW)-01-02-03-v1 应删除或锁定默认或缺省账号与口令。 高 配置指南  # undo local -user username # 检测方法 及 判断依照 1、 吻合性判断依照 密码强度和策略吻合安全要求 2、 参照检测方法 经过 display password 来看密码策略 经过 telnet 方式登录设备，输入密码来检测密码安全性 备注 口令长度和复杂度 工程编号 NOMD-2021-SC-H3C(L3SW)-01-02-04-v1 配置说明 对于采用静态口令认证技术的设备：应支持口令长度及复杂度考据体系 〔逼迫要求口令应由数字、 大写字母、 小写字母和特别符号 4 类字符构成， 自动拒绝用户设 置不吻合复杂度要求的口令。 〕； 重要等级 高 配置指南 1、参照配置操作 对于采用静态口令认证技术的设备， 口令长度最少 8 位，并包括数字、小写字母、大写字母 和特别