没有合适的资源？快使用搜索试试~ 我知道了~

文库首页课程资源讲义安氏防火墙安全系统配置基线.pdf

安氏防火墙安全系统配置基线.pdf

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 55 浏览量 2021-12-23 04:16:21 上传评论收藏 337KB PDF 举报

温馨提示

试读

24页

安氏防火墙安全系统配置基线.pdf

资源推荐

资源详情

资源评论

word

1 / 24

安氏防火墙安全配置基线

中国移动通信某某管理信息系统部

2012 年 04 月

版本版本控制信息更新日期更新人审批人

创建 2012 年 4 月

word

2 / 24

备注：

1. 假如此文档需要日后更新，请创建人填写版本控制表格，否如此删除版本控制表格。

第 1 章概述 1

目的 1

适用 X 围 1

适用版本 1

实施 1

例外条款 1

第 2 章账号管理、认证授权安全要求 2

账号管理 2

用户账号分配 *2

删除无关的账号 *2

某某登录超时 *3

某某密码错误自动锁定 *4

口令 4

口令复杂度要求 4

授权 5

远程维护的设备使用加密协议 5

第 3 章日志与配置安全要求 6

日志安全 6

对用户登录进展记录 6

记录与设备相关的安全事件 7

word

3 / 24

配置设备远程日志功能 8

告警配置要求 9

配置对防火墙本身的攻击或内部错误告警 9

配置 DOS和 DDOS攻击告警 10

配置扫描攻击检测告警 *11

安全策略配置要求 11

访问规如此列表最后一条必须是拒绝一切流量 11

配置访问规如此应尽可能缩小 X围 12

用户按照访问权限进展分组 *13

配置 NAT地址转换 *13

关闭仅开启必要服务 14

禁止使用 any to anyall 允许规如此 15

攻击防护配置要求 15

配置应用层攻击防护 *15

配置网络扫描攻击防护 *16

限制 ping 包大小 *17

启用对带选项的 IP 包与畸形 IP 包的检测 18

防火墙各逻辑接口配置开启防源地址欺骗功能 18

第 4 章 IP 协议安全要求 19

协议 19

使用 SNMP V2或者 V3以上的版本对防火墙远程管理 19

第 5 章其他安全要求 20

其他安全配置 20

配置定时账户自动登出 20

配置 consol 口密码保护功能 21

第 6 章评审与修订 21

word

1 / 24

第1章概述

1.1 目的

本文档规定了中国移动管理信息系统部所维护管理的安氏防火墙应当遵循的设备安全

性设置标准，本文档旨在指导系统管理人员进展安氏防火墙的安全配置。

1.2 适用 X 围

本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。

本配置标准适用的 X 围包括：中国移动总部和各省公司信息化部门维护管理的安氏防火

墙。

1.3 适用版本

安氏防火墙。

1.4 实施

本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中假

如有任何疑问或建议，应与时反应。

本标准发布之日起生效。

1.5 例外条款

欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交

中国移动通信某某管理信息系统部进展审批备案。

word

2 / 24

第2章账号管理、认证授权安全要求

2.1 账号管理

2.1.1 用户账号分配 *

安全基线项

目名称

用户账号分配安全基线要求项

安全基线编

号

SBL-LinkTrustFW-02-01-01

安全基线项

说明

不同等级管理员分配不同账号，防止账号混用。

检测操作步

骤

1. 参考配置操作

usrobj passwdp admin NNtEDJuo3qa28

usrobj passwdp guest fyRW3nLH7ywPl

usrobj addadminp <username> passwd <password> ""

2. 补充操作说明

前两个用户为系统默认建立的某某。

基线符合性

判定依据

1. 判定条件

用配置中没有的用户名去登录，结果是不能登录。

2. 检测操作

在图形界面登陆

3. 补充说明

无。

备注

有些防火墙系统本身就携带三种不同权限的账号，需要手工检查。

2.1.2 删除无关的账号 *

安全基线项

目名称

无关的账号安全基线要求项

安全基线编

号

SBL- LinkTrustFW-02-01-02

安全基线项

说明

应删除或锁定与设备运行、维护等工作无关的账号。

剩余23页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

这世界反了

粉丝: 7
资源: 9万+

下载权益

C知道特权

VIP文章

课程特权

VIP享7折，此内容立减5.97元

开通VIP

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

安氏防火墙安全系统配置基线.pdf

安氏防火墙安全配置基线.pdf

安氏防火墙安全配置基线.doc

信息系统安全基线.pdf

中国移动安氏防火墙安全配置规范V1..doc

中国移动安氏防火墙安全配置规范V1.0.pdf

中国移动安氏防火墙安全配置规范.doc

安氏(LinkTrust)防火墙简明配置手册.pdf

H3C防火墙安全配置基线.pdf

中国移动安氏防火墙安全配置规范V1.0宣贯.pdf

安氏防火墙.rar

安氏(LinkTrust)防火墙简明配置手册

安氏LinkTrust_FireWall命令行参考手册

安氏领信防火墙的部署实例

防火墙-安全基线-加固

Fortigate防火墙安全系统配置基线.doc

windows2008安全基线.pdf

领信防火墙系统使用白皮书

安氏安全管理解决方案

安氏企业集团网络安全解决方案

安氏领信防火墙

Fortigate防火墙安全配置基线.pdf

最新资源