各种网络安全设备巡检报告汇总.docx

。 。 。 PAGE 。 PAGE 10 附录 1：防火墙巡检表 编号 生产厂商 外 部 IP 地址 内 部 IP 地 址 网关 IP 责任人 物理位置 所在网络 检查日期 检查人 编号 检查内容 结果 检查记录自身安全性 防火墙是否具有专门的配制管理终端。 □是 □否 是否及时修改防火墙超级管理员的默认口令。  □是 □否 是否开放了不必要的端口和服务  □是 □否 是否划分了不同级别的用户， 赋予其不同的权限，至少应包括系统管理员、审计管理员等用户角色。  □是 □否 管理员口令是否具有严格的保管措施。  □是 □否 运行维护 是否具备两个以上的用户身 份， 对系统策略和日志进行维护和管理。  □是 □否 防火墙在网络拓扑图中是否有明显的标示。  □是 □否 防火墙安全区域的划分是否明确合理。  □是 □否 防火墙是否明确以何种方式 □是 □否 接入网络，包括透明模式、混合模式和路由模式。 防火墙是否具有详细的访问控制列表。  □是 □否 防火墙是否标注了源地址和 目的地址。 □是 □否 防火墙是否标注了允许和拒绝的动作。 □是 □否 防火墙访问控制策略中是否出现重复或冲突。  □是 □否 防火墙接口 IP 是否有明确的标注。  □是 □否 是否对不安全的远程登录进行控制。  □是 □否 防火墙是否标注 NAT地址转换和 MAP等。  □是