思科路由器安全测评指导书.pdfVIP

思科路由器安全测评指导书

序号测评指标测评项检查方法预期结果

a)检查防火

墙等网络访

问控制设

备，测试系

统对外暴露

安全漏洞情检查：检查网络拓扑

况等，测评结构和相关路由器配

分析信息系置，查看是否在路由器

统对网络区上启用了访问控制功

路由器启用了访问控

域边界相关能。输入命令show

制功能，根据需要配置

的网络隔离access-lists检查配

了访问控制列表。

与访问控制置文件中是否存在以

能力；检查下类似配置项：ip

拨号接入路access-list1deny

由器，测评x.x.x.x

分析信息系

统远程拨号

访问控制规

则的合理性

1访问控制和安全性。

b)检查防火

墙等网络访

问控制设

备，测试系

统对外暴露

安全漏洞情检查：输入命令shou

况等，测评running，检查访问控

分析信息系制列表的控制粒度是根据会话状态信息为

统对网络区否为端口级，例如：数据流提供了明确的

域边界相关access-list101访问控制策略，控制粒

的网络隔离permitudpany度为端口级。

与访问控制

能力；检查

55eq21

拨号接入路

由器，测评

分析信息系

统远程拨号

访问控制规

则的合理性

和安全性。

c)检查防火

墙等网络访

问控制设

备，测试系

统对外暴露

安全漏洞情

况等，测评

分析信息系防火墙或IPS开启了

统对网络区检查：检查防火墙或重要数据流应用层协

域边界相关IPS安全策略是否对重议检测、过滤功能，可

的网络隔离