工信部标准-安全设备检查表.xlsVIP

HUAWEI入侵检测系统

启明星辰入侵检测系统

绿盟入侵检测系统

Juniper防火墙

CheckPoint防火墙

H3C防火墙

SE-HUAWEI-其他安全

SE-HUAWEI-攻击防护与告警

HUAWEI防火墙

Cisco防火墙

检查类别

编号

要求内容

操作指南

检测方法

判断条件

补充说明

日志

SE-Cisco-日志-01

应开启记录NAT日志，记录转换前后IP地址的对应关系

1.参考配置操作：

启动日志记录。

hostname(config)#loggingenable

hostname(config)#logginghostinterface_namesyslog_ip

hostname(config)#loggingtrap6

hostname(config)#loggingbuffered

2.补充操作说明：

在启动日志记录的情况下，PIX会记录NAT的日志，无需额外配置

使用showlogging检查。

hostname(config)#loggingenable

hostname(config)#showlogging

Sysloglogging:enabled

Facility:20

Timestamplogging:disabled

Standbylogging:disabled

DenyConnwhenQueueFull:disabled

Consolelogging:disabled

Monitorlogging:disabled

Bufferlogging:disabled

Traplogging:disabled

Historylogging:disabled

DeviceID:disabled

Maillogging:disabled

ASDMlogging:disabled

检查配置中的loggig相关配置

SE-Cisco-日志-02

应开启记录VPN日志，记录VPN访问登录、退出等信息

L参考配置操作：

hostname(config)#loggingenable

hostname(config)#logginghostinterface_namesyslog_ip

hostname(config)#loggingtrap6

hostname(config)#loggingbuffered6

2.补充操作说明：

在启动日志记录的情况下，PIX会记录VPN的日志，无需额外配置

使用showlogging检查。

hostname(config)#loggingenable

hostname(config)#showlogging

Sysloglogging:enabled

Facility:20

Timestamplogging:disabled

Standbylogging:disabled

DenyConnwhenQueueFull:disabled

Consolelogging:disabled

Monitorlogging:disabled

Bufferlogging:disabled

Traplogging:disabled

Historylogging:disabled

DeviceID:disabled

Maillogging:disabled

ASDMlogging:disabled

检查配置中的loggig相关配置

SE-Cisco-日志-03

应配置记录流量日志，记录通过防火墙的网络连接的信息

1.参考配置操作：

PIX防火墙上无流量日志。

网络连接日志通过只需要启动日志记录。

hostname(config)#loggingenable

hostname(config)#logginghostinterface_namesyslog_ip

hostname(config)#loggingtrap6

hostname(config)#loggingbuffered6

1补充操作说明：

可以通过showconnlong来检查连接情况

使用showlogging检查。

hostname(config)#loggingenable

hostname(config)#showlogging

Sysloglogging：ena