目录
第 1 章 概述 .............................................................................................................................. 4
1.1 目的 .................................................................................................................................. 4
1.2 适用范围 .......................................................................................................................... 4
1.3 适用版本 .......................................................................................................................... 4
第 2 章 帐号管理、认证授权安全要求 .................................................................................. 5
2.1 帐号管理 .......................................................................................................................... 5
2.1.1 用户帐号分配 * ........................................................................................................ 5
2.1.2 删除无关的帐号 * .................................................................................................... 6
2.2 口令 .................................................................................................................................. 7
2.2.1 静态口令以密文形式存放 ...................................................................................... 7
2.2.2 帐号、口令和授权 ................................................................ 错误！未定义书签。
2.2.3 密码复杂度 .............................................................................................................. 8
2.3 授权 .................................................................................................................................. 8
2.3.1 用 IP 协议进行远程维护的设备使用 SSH等加密协议 ......................................... 8
第 3 章 日志安全要求 ............................................................................................................ 10
3.1 日志安全 ........................................................................................................................ 10
3.1.1 启用信息中心 ........................................................................................................ 10
3.1.2 开启 NTP服务保证记录的时间的准确性 ............................................................ 11
3.1.3 远程日志功能 * ...................................................................................................... 12
第 4 章 IP 协议安全要求 ........................................................................................................ 13
4.1 IP 协议 ........................................................................................................................... 13
4.1.1 VRRP认证 .............................................................................................................. 13
4.1.2 系统远程服务只允许特定地址访问 .................................................................... 13
4.2 功能配置 ........................................................................................................................ 15
4.2.1 SNMP的 Community 默认通行字口令强度 ........................................................ 15
4.2.2 只与特定主机进行 SNMP协议交互 .................................................................... 16
4.2.3 配置 SNMPV2或以上版本 .................................................................................... 17
4.2.4 关闭未使用的 SNMP 协议及未使用 write 权限 .................................................. 18
第 5 章 IP 协议安全要求 ........................................................................................................ 19
