测评指导书
1 / 12
华为路由器测评指导书
测评
指标
测评项 测评实施过程 预期结果 结果记录
访 问
控制
a) 应 在 网
络 边 界 部
署 访 问 控
制设备，启
用 访 问 控
制功能；
访谈网络管理员、安全管理员、检
查网络拓扑结构，查看是否在网络
边界处部署访问控制设备并配置启
用了访问控制策略。
1）网络边界处有访问控制设备
2）访问控制设备上配置启用了访问
控制策略
1）在网络边界部署了访问控制设
备，并且启用了访问控制功能；
2）在网络边界没有部署访问控制
设备；
3）在网络边界部署了访问控制设
备，但没有启用访问控制功能；
b) 应 能 根
据 会 话 状
态 信 息 为
数 据 流 提
供 明 确 的
允 许 / 拒绝
访 问 的 能
力，控制粒
度 为 端 口
级；
1）在特权模式下，输入命令 display
acl config all 会输出该路由器相
关配置信息。
2）检查配置信息中应当存在类似如
下配置信息：
acl number 2000
rule deny icmp source any
destination any
rule permit tcp source 10.1.2.0
destination 20.3.5.40
destination-port eq 443
rule permit tcp source 10.1.2.0
执行步骤 1）有路由器相关配置信息
输出
执行步骤 2）配置文件中有类似的配
置信息输出
1）访问控制表中有相应的配置信
息
2）访问控制表中有部分的配置信
息
3）访问控制表中没有相应的配置
信息
剩余11页未读，继续阅读
评论5
最新资源