02-网络安全(三级)-华为路由器交换机.pdfVIP

测评实施过程

序指标弱点

标注

号名称名测评项测评说明操作说明

)

a应能根据会话状态信1、应检查边界网络设备，限制大量的使用ICMP数据

二级息为数据流提供明确的查看其是否根据会话状态信包，防止DoS攻击，如防火墙

增强允许/拒绝访问的能力，息对数据流进行控制，控制有此项设置，则视为满足测

控制粒度为端口级；粒度是否为网段级。评要求。

1、应测试边界网络设备，

b)应按用户和系统之间

可通过试图访问未授权的资

的允许访问规则，决定1、终端私自外连检查

源，验证访问控制措施是否

允许或拒绝用户对受控2、当地是否有无线接入点

能对未授权的访问行为进行

系统进行资源访问，控3、VLAN间访问控制的合理性

控制，控制粒度是否至少为

制粒度为单个用户；

单个用户。

c)应对进出网络的信

息内容进行过滤，实现HTTP\FTP\telnet

三级对应用层HTTP、FTP、

TELNET、SMTP、POP3等

协议命令级的控制；

访问

1

控制

(1)访问系统管理员，依据(1)访问系统管理员，依据

实际网络状况是否需要限制实际网络状况是否需要限制

e)应限制网络最大流网络最大流量数及网络连接网络最大流量数及网络连接

三级

量数及网络连接数；数，并检查路由器配置。如数，并检查路由器配置。如

果网络中部署防火墙，改项果网络中部署防火墙，改项

要求一般在防火墙上实现要求一般在防火墙上实现

针对服务器接入层SW，为防

f)重要网段应采取技

三级止地址欺骗，重要网段应采

术手段防止地址欺骗；

取网络层地址与数据链路层

1、应检查安全策略是否严1、应检查安全策略是否严格

h)应限制具有拨号访问