各种网络安全设备巡检报告汇总.docxVIP

附录 1：防火墙巡检表 编号 生产厂商 外部 IP 内部 IP 地 地址 址 网关 IP 责任人 物 理 位 所在网络 置 检 查 日 检查人 期 编号 检查内容 结果 检查记录 自身安全性 1 防火墙是否具有专门的 □是 □ 配制管理终端。 否 2 是否及时修改防火墙超 □是 □ 级管理员的默认口令。 否 3 是否开放了不必要的端 □是 □ 口和服务 否 4 是否划分了不同级别的 用户，赋予其不同的权限，至 □是 □ 少应包括系统管理员、审计管 否 理员等用户角色。 5 6 管理员口令是否具有严 □是格的保管措施。 否 运行维护 是否具备两个以上的用 □ □是 户身份，对系统策略和日志进 □ 否 行维护和管理。 7 防火墙在网络拓扑图中 □是 □ 是否有明显的标示。 否 8 防火墙安全区域的划分 □是 □ 是否明确合理。 否 9 防火墙是否明确以何种 □是 方式接入网络，包括透明模 □ 否 式、混合模式和路由模式。 10 防火墙是否具有详细的 □是 □ 访问控制列表。 否 12 防火墙是否标注了源地 □是 □ 址和目的地址。 否 13 防火墙是否标注了允许 □是 □ 和拒绝的动作。 否 14 防火墙访问控制策略中 □是 □ 是否出现重复或冲突。 否 15 防火墙接口 IP 是否有明 □是 □ 确的标注。 否 是否对不安全的远程登录进行控制。 防火墙是否标注 NAT 地址转