思科路由交换安全配置基线V1.0.docxVIP

思科路由交换安全配置基线  目录 TOC \o 1-3 \h \z \u 1 概述 4 1.1 目的 4 1.2 适用范围 4 2 基本安全配置 4 2.1 账号管理 4 2.1.1 避免共享账号 4 2.1.2 删除无关帐号 5 2.1.3 限制具备管理员权限的用户远程登录 5 2.1.4 命名规则 6 2.2 口令要求 7 2.2.1 密码复杂度 7 2.2.2 静态口令以密文形式存放 8 2.2.3 帐号、口令和授权 9 3 日志审计 10 3.1 记录登录日志 10 3.2 记录操作日志 11 3.3 远程日记功能 12 4 设备管理 14 4.1 SSH加密管理 14 4.2 账户超时退出 17 4.3 SNMP默认Community更改 18 4.4 使用SNMP V3版本 19 4.5 关闭未使用端口 19 4.6 SNMP服务主机限制 20 4.7 禁用SNMP写功能 21 5 服务安全 21 5.1 关闭非必要网络路由类功能 21 5.2 禁用非必要网络服务 22 6 协议安全 23 6.1 配置路由交换防止地址欺骗 23 6.2 系统远程服务只允许特定地址访问 25 6