没有合适的资源?快使用搜索试试~ 我知道了~
精品专题(2021-2022年收藏)H3C三层交换机安全配置规范.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 119 浏览量
2021-10-02
17:54:13
上传
评论
收藏 26KB DOCX 举报
温馨提示
试读
13页
精品专题课件(2021-2022年收藏)
资源推荐
资源详情
资源评论
三层交换机安全配置规范
管理平面安全配置
管理口防护
关闭未使用的管理口
项目编号
配置说明 设备应关闭未使用的管理口(、或者没开启业务的端口)。
重要等级 高
配置指南 、参考配置操作
!"#$%&'''进入端口视图
(&)*+,''执行 (&)*+, 命令,关闭端口
检测方法
及
判定依据 、符合性判定依据
端口关闭,不能使用。
、参考检测方法
通过网线或光纤(视具体接口不同),将此端口与 - 或其他设备未关闭的端口互连,该端
口指示灯灭,且 - 或其他设备没有网卡 - 的提示信息。
备注
配置 +(+. 口密码保护
项目编号
配置说明 设备应配置 +(+. 口密码保护
重要等级 高
配置指南 、参考配置操作
/0)( +(+.
/) +(+.0)&1 1+2+*3((,+*
/) +(+.0()&1 1+3((,+* 3&44444444
检测方法
及
判定依据 、 符合性判定依据
通过 +(+. 口,只有输入正确密码才能进入配置试图
、 参考检测方法
- 用 +(+. 线连接设备 +(+. 口,通过超级终端等配置软件,在进入设备配置视图时,
提示要求输入密码。
备注
账号与口令
避免共享账号
项目编号
配置说明 应对不同的用户分配不同的账号,避免不同用户间账号共享。
重要等级 中
配置指南 、参考配置操作
.+ .)()(
( 53.
)(3.*..
.+ .)()(
( 5363
)(3.*..
、补充操作说明
、)( 和 )( 是两个不同的账号名称,可根据不同用户,取不同的名称,建议使用:
姓名的简写+手机号码;
、避免使用 & 、*2 等简单易猜的账号名称;
检测方法
及
判定依据 、符合性判定依据
各账号都可以正常使用,不同用户有不同的账号。
、参考检测方法
()用 *(3.5 ) +7#)1+ +7#)1+.)( 命令查看配置是否正确
()使用 !%%!''!!-'!!- 等检查用户是否可以使用
()使用配置中没有的账号无法登录
、补充说明
每个账号都有对应的使用人员,确保没有多余账号
备注
禁止无关账号
项目编号
配置说明 应禁止配置与设备运行、维护等工作无关的账号;
重要等级 高
配置指南 如有无关账号,参考如下配置进行删除
)*+.+ .)()(2
检测方法
及
判定依据 、 符合性判定依据
不存在工作无关账号
、 参考检测方法
通过 *(3.5.+ .)( 来查看是否存在无关账号
备注
管理默认账号与口令
项目编号
配置说明 应删除或锁定默认或缺省账号与口令。
重要等级 高
配置指南
)*+.+ .)()(2
检测方法
及
判定依据 、 符合性判定依据
密码强度和策略符合安全要求
、 参考检测方法
通过 *(3.53((,+* 来看密码策略
通过 . 方式登录设备,输入密码来检测密码安全性
备注
口令长度和复杂度
项目编号
配置说明 对于采用静态口令认证技术的设备:应支持口令长度及复杂度验证机制(强
制要求口令应由数字、大写字母、小写字母和特殊符号 类字符构成,自动拒绝用户设置
不符合复杂度要求的口令。);
重要等级 高
配置指南 、参考配置操作
对于采用静态口令认证技术的设备,口令长度至少 8 位,并包括数字、小写字母、大写字
母和特殊符号 类中至少 类,每类多余 个。
3((,+* ++.$.
3((,+* ++..#&8
3((,+* ++. +23+(1+53)2$53.#&
检测方法
及
判定依据 、 符合性判定依据
密码强度和策略符合安全要求
、 参考检测方法
通过 *(3.53((,+* 来看密码策略
通过 . 方式登录设备,输入密码来检测密码安全性
备注
9 口令加密
项目编号 9
配置说明 静态口令应采用安全可靠的单向散列加密算法(如 2*9、(& 等)进行加密,
并以密文形式存放。如使用 $.( 配置 %$. 密码,不使用 $.3((,+* 配置
%$. 密码。
重要等级 高
配置指南 、参考配置操作
.+ .)(*2
3((,+* 3&: ::;<=)>+?(?@(A2B,%
检测方法
及
判定依据 、 符合性判定依据
剩余12页未读,继续阅读
资源评论
chenlu0528
- 粉丝: 2
- 资源: 48万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功