无线等保合规配置检查.pdfVIP

无线等保合规配置检查--第1页

无线等保合规配置项及检查方法

以下配置内容，产品交付过程中遇到用户需通过等保测评场景，需进行以下基本内容的设置。以下条款，仅适用于产品自身配置

的等保要求，在产品业务使用过程中，需要根据用户网络情况进行酌情配置。

序号技术领域控制点建议参数/结果配置方法备注/说明

AC的cpu和内存的利用率超过

CPU利用率80%（CPUutilization80%的时候，需要关注设备使用

保证网络设备的业务处

安全通信网infiveseconds的值）无(备注：如无法实现，在“备注/说明”中需是否存在问题；

1.理能力满足业务高峰期

络-网络架构内存利用率90%（memoryused要进行解释及建议。)AP的内存是预分配的，即使无

需要

rate的值）用户使用的情况下，也是非常高

的，但是一般不会超过80%。

应保证跨越边界的访问showinterfacestatus查看到

譬如：

安全区域边和数据流通过边界设备没有使用的接口有shutdown的配Status是down的接口，需要在

2.AC(config)#interfacegigabitEthernet0/1

界-边界防护提供的受控接口进行通置showrunning-config看到对应

AC(config-if-GigabitEthernet0/1)#shutdown

信的接口存在shutdown的配置

应对源地址、目的地

检查设备已有的ACL策略，是否包

安全区域边址、源端口、目的端口检查acl的配置需要基于端口的