H3C交换机设备安全系统基线.docVIP

word word PAGE / NUMPAGES word H3C设备安全配置基线 目录 TOC \o 1-3 \h \z \u 第1章 概述 4 目的 4 适用X围 4 适用版本 4 第2章 某某管理、认证授权安全要求 6 某某管理 6 用户某某分配* 6 删除无关的某某* 7 口令 8 静态口令以密文形式存放 8 某某、口令和授权 9 密码复杂度 10 授权 11 用IP协议进展远程维护的设备使用SSH等加密协议 11 第3章 日志安全要求 12 日志安全 12 启用信息中心 12 开启NTP服务保证记录的时间的准确性 13 远程日志功能* 14 第4章 IP协议安全要求 15 IP协议 15 VRRP认证 15 系统远程服务只允许特定地址访问 15 功能配置 16 SNMP的munity默认通行字口令强度 16 只与特定主机进展SNMP协议交互 17 配置SNMPV2或以上版本 18 关闭未使用的SNMP协议与未使用write权限 19 第5章 IP协议安全要求 20 其他安全配置 20 关闭未使用的接口 20 修改设备缺省BANN