工信部标准-网络设备检查表.pdfVIP

编号

NE-Cisco-账号口令一01

NE-Cisco-账号口令一02

账号口令NE-Cisco-账号口令一03

NE-Cisco-账号口令一04

NE-Cisco-账号口令一05

E-Cisco-日志安全-01

日志安全E-Cisco-日志安全-02

E-Cisco-日志安全-03

E-Cisco-协议安全一01

E-Cisco-协议安全一02

E-Cisco-协议安全一03

E-Cisco-协议安全一04

E-Cisco-协议安全一05

E-Cisco-协议安全一06

协议安全

E-Cisco-协议安全一07

协议安全

E-Cisco-协议安全一08

E-Cisco-协议安全一09

E-Cisco-协议安全一10

E-Cisco-协议安全一11

E-Cisco-协议安全一12

E-Cisco-协议安全一13

E-Cisco-协议安全一14

E-Cisco-其他安全一01

其他安全E-Cisco-其他安全一02

E-Cisco-其他安全一03

要求内容

按照用户分配帐号.避免不同用户间共享账号，避免用户账号和设备间通信

删除与设备运行、维护等工作无关的账号

配置定时账户自动登出，操作指南:如TELNET、SSH、HTTP管理连接和

静态口令使用不可逆加密算法加密，以密文形式存放。如使用enable

配置consol口密码保护功能

配置远程日志功能，所有设备日志均能通过远程日志功能传输到日志服务器

与记账服务器(如TACACS服务器)配合，配置日志功能，记录用户对设备的操

开启NTP服务，保证日志功能记录的时间的准确性

配置路由器/交换机，以防止地址欺骗

路由器/交换机以UDP/TCP协议对外提供服务，供外部主机进行访问，如作为

对于具备TCP/UDP协议功能的设备，根据业务需要，配置基于源IP地址、通

对于使用IP协议进行远程维护的设备，配置使用SSH等加密协议

网络边界配置安全访问控制，过滤已知安全攻击数据包，例如udp1434端口

禁用IP源路由功能，除非特别需要.禁用PROXYARP功能，除非路由器佼换

与RADIUS服务器、TACACS服务器、NTP月及务器、SNMPV3主机等支持认证加密

启用动态IGP(RIPV2.OSPF.ISIS等)或EGP(BGP)协议时，配置路由协议认

采用BGP协议作为EGP协议时，使用Routeflapdamp吨功能防止路由风暴

在网络边界运行IGP或EGP动态路由协议时，配置路由更新策略，只接受合法

修改SNMP的Community默认通行字，通行字符串符合口令强度要求

只与特定主机进行SNMP协议交互

未使用SNMP的write功能时，禁用S