等级保护测评指导书----网络部分.xlsxVIP

层面 控制点 测评项 重要性 级别 系统 实施过程 预期结果 说明

网络安全

（可使用配置核查工具Nipper、远程管理工具SecureCRT、漏洞扫描工具Nessus） 结构安全(G3、G2、G1) a)

应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。 G3 通用 访谈网络管理员，询问信息系统中边界设备和主要网络设备的处理性能是否能够满足目前业务高峰流量情况，询问采用何种手段对主要网络设备进行运行状态监控 信息系统中边界设备和主要网络设备的处理性能应该能够满足目前业务高峰流量情况；应能够对网络设备的运行状况进行监控 为了保证主要网络设备具备足够处理能力，应定期检查设备资源占用情况，确保设备的业务处理能力具备冗余空间

a)

应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。 G2 通用 访谈网络管理员，询问信息系统中边界设备和主要网络设备的处理性能是否能够满足目前业务高峰流量情况，询问采用何种手段对主要网络设备进行运行状态监控 信息系统中边界设备和主要网络设备的处理性能应该能够满足目前业务高峰流量情况；应能够对网络设备的运行状况进行监控 为了保证主要网络设备具备足够处理能力，应定期检查设备资源占用情况，确保设备的业务处理能力具备冗余空间

a)

应保证关键网络设备的业务处理能力满足基本业务需要 G1 通用 访谈网络管理员，询问信息系统中边界设备和主要网络设备的处理性能是否能够满足目前基本业务，询问采用何种手段对主要网络设备进行运行状态监控 信息系统中边界设备和主要网络设备的处理性能应该能够满足目前基本业务；应能够对网络设备的运行状况进行监控 为了保证主要网络设备具备足够处理能力，应定期检查设备资源占用情况，确保设备的业务处理能力具备冗余空间

b)

应保证网络各个部分的带宽满足业务高峰期需要。 G3 通用 访谈网络管理员，询问网络各个部分的带宽是否能够满足业务高峰期的需要，网络各个部分的带宽个是多少 网络各个部分的带宽是否能够满足业务高峰期的需要 为了保证业务服务的连续性，应保证网络各个部分的带宽满足业务高峰期的需要。如果存在带宽无法满足业务高峰期需要的情况，则需要在主要网络设备上进行配置

b)

应保证接入网络和核心网络的带宽满足业务高峰期需要。 G2 通用 访谈网络管理员，询问网络接入网络和核心网络的带宽是否能够满足业务高峰期的需要，网络各个部分的带宽个是多少 网络接入网络和核心网络的带宽是否能够满足业务高峰期的需要 为了保证业务服务的连续性，应保证接入网络和核心网络的带宽满足业务高峰期的需要。如果存在带宽无法满足业务高峰期需要的情况，则需要在主要网络设备上进行配置

b)

应保证接入网络和核心网络的带宽满足基本业务需要。 G1 通用 访谈网络管理员，询问网络接入网络和核心网络的带宽是否能够满足基本业务的需要，网络各个部分的带宽个是多少 网络接入网络和核心网络的带宽是否能够满足基本业务的需要 为了保证业务服务的连续性，应保证接入网络和核心网络的带宽满足基本业务的需要。如果存在带宽无法满足业务高峰期需要的情况，则需要在主要网络设备上进行配置

c)

应在业务终端与业务服务器之间进行路由控制建立安全的访问路径。 重要 G3 CISCO路由器 检查边界设备和主要网络设备，查看是否进行了路由控制建立安全的访问路径，查看路由器配置，输入命令：showrunning-config； 1）使用静态路由，配置文件中应该存在类似如下配置：

iproute93

2）使用OSPF等路由协议配置文件中应该存在类似如下配置：

routerospf100

ipospfauthentication

ipospfmessage-digest-key1md57XXXXXXX（认证码） 路由器如果使用动态路由选择协议，应配置使用路由协议认证功能，并且认证码以MD5加密形式保存，保证网络安全

华为路由器/H3C路由器 检查边界设备和主要网络设备，查看是否进行了路由控制，建立了安全的访问路径，查看路由器配置，输入命令：displayiprouting-table、displayroute-policy，查看输出结果 1）使用静态路由，配置文件中应该存在类似如下配置：

iproute-static

2）使用OSPF协议配置文件中应该存在类似如下配置：

ospf2

area

authentication-modemd51cipherN`C55QK`=/Q=^Q`MAF41!!

filterroute-polic