Cisco网络设备安全配置基线检查指导文件.docxVIP

Cisco网络设备安全配置基线 目 录 TOC \o 1-3 \h \z \u 第1章 基本安全配置 4 2.1 帐号管理 4 2.1.1 用户帐号分配 4 2.1.2 删除无关的帐号 5 2.1.3 限制具备管理员权限的用户远程登录 6 2.2 口令 7 2.2.1 密码复杂度 7 2.2.2 静态口令以密文形式存放 8 2.2.3 帐号、口令和授权 9 2.3 设备管理 10 2.3.1 SSH登录维护 10 2.3.2 登录账户超时退出 12 2.3.3 SNMP默认Community更改 13 2.3.4 关闭未使用接口 14 2.3.5 更改设备缺省Banner 15 2.4 日志安全 16 2.4.1 对用户登录进行记录 16 2.4.2 记录用户对设备的操作 17 2.4.3 开启NTP服务保证记录的时间的准确性 19 2.4.4 远程日志功能 20 2.5 IP协议 23 2.5.1 配置路由器防止地址欺骗 23 2.5.2 过滤已知攻击 25 2.6 服务安全 27 2.6.1 关闭非必要网络路