HC防火墙现场巡检报告

1、H3C防火墙现场巡检报告2017年3月【安全设备巡检明细】1.1设备硬件检查GP卡苗亓灯RUN槿示:T表1-1 F5000-A5机框图1.1.2主控板指示灯检查内容检查方法检查结果说明1. CF卡指示灯观察完善不元善2.主控板RUN指示灯观察完善不元善3.主控板ALM指示灯观察完善不元善4.主控板ACT指示灯观察完善不元善1.1.3防火墙接口板指示灯F5000-A5主要的接口板型号如下:型号描述NSQM1MPUA0主控扳引華N5QM1GT8P403 个 SFP 口和 4 Com bo 口此次巡检的设备如下:设备槽位板卡型号序列号JSCHZ-IMS-FW03-H3CF5000SlotONSQM1

2、MPUA0SlotlNSQM1GT8P40JSCHZ-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot1NSQM1GT8P40JSL YG-IMS-FW03-卜CF500013 Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSL YG-IMS-FW04-卜CF500013 Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSNAT-IMS-FW03-卜CF500013 Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSNJ-IMS-FW05-H3F5000C Slot0NSQM1MPUA0Slot2NSQM1GT8P40J

3、SNJ-IMS-FW06-H3F5000C Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSSUQ-IMS-FW03-H3CF5000H Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSSUQ-IMS-FW04-HH Slot0NSQM1MPUA03CF5000Slot2NSQM1GT8P40JSSZ-IMS-FW03-H3F5000C SlotONSQM1MPUAOSlot2NSQM1GT8P40JSSZ-IMS-FW04-H3F5000C SlotONSQM1MPUA0Slot2NSQM1GT8P40JSTAZ-IMS-FW03-HCF50003 Slo

4、tONSQM1MPUA0SlotlNSQM1GT8P40JSTAZ-IMS-FW04-HCF50003 SlotONSQM1MPUA0Slot2NSQM1GT8P40JSXZH-IMS-FW03-卜CF500013 SlotONSQM1MPUA0SlotlNSQM1GT8P40JSXZH-IMS-FW04-卜CF500013 SlotONSQM1MPUA0Slot2NSQM1GT8P40JSY AC-IMS-FW03-卜CF500013SlotONSQM1MPUA0Slot2NSQM1GT8P40JSY AC-IMS-FW04-卜CF500013SlotONSQM1MPUA0Slot2NSQM

5、1GT8P40JSY ZH-IMS-FW03-卜CF500013 SlotONSQM1MPUA0Slot2NSQM1GT8P40JSY ZH-IMS-FW04-卜CF500013 SlotONSQM1MPUA0Slot2NSQM1GT8P40表1-2 F5000-A5接口板型号检查内容检查方法检查结果说明1.接口 LINK/ACT （绿色）指示灯观察完善不元善2. Combo接口 LINK/ACT （黄绿双色）指示灯观察完善不元善1.2设备运行状态检查检查内容检查方法检查结果说明1.检查设备管理情况通过串口、 WE或Telnet/SSH等相应的方式能正常登录到防火墙，从而确认防 火墙可以被正常

6、网管。直连Console线缆登录；远程HTTP或Telnet/SSH登录防火墙管理地址完善不元善2.检查管理账号安全性检查设备 WEB或Telnet/SSH登录账号 的安全强度，确保管理账号具有较强的防 暴力破解能力。1, 设备默认的h3c/h3c账号应 该删除或将密码修改为较高 强度的密码；2, WEB 或 Telnet/SSH 登录账 号的密码长度要至少 6位以 上,且最好为大小写、特殊符 号的混合。完善不元善3.检查设备基本信息查看设备的版本、运行时间等信息，确 认版本及时更新、运行时间正常。登录WEB页面，查看首页的右侧的INFO栏信息。完善不元善4.检查系统资源状态查看设备CPU内存

7、利用率情况，为保证正常运行，设备的 CPI利用率一般要小 于80%内存利用率要低于90%在首页“设备概览“的最上部 查看“系统资源状态”信息。完善不元善5.检查设备接口信息确认设备接口的地址掩码、安全域的配 置正确性。【说明】：Q：表示接口当前状态为开启，且已 连接:：表示接口当前状态为开启，且未连接心：表示接口当前状态为关闭在首页“设备概览“的中部查 看“设备接口信息”，如果接 口较多，请点击下方的“更 多”链接，随后进入“设备 管理 接口管理”页面，点 击相应的接口名称链接，可以 查看每个接口的统计信息。完善不元善6.检查设备时间确认设备时间的准确性，以便为事后追 踪安全事件提供真实的依据

8、。依次打开“设备管理 日期 和时间”页面，查看当前的时 间设置。完善不元善7.检查路由信息确认设备路由信息的准确性，删除无效 的静态路由配置、调整冗余的其他路由信 息（例如 OSPF、BGP）。依次打开“网络管理 路由 管理 路由信息”页面，查 看当前设备的路由信息。完善不元善8.检查双机热备状态完善不元善9.检查系统日志查看系统近期的运行日志， 确保里面不 存在明显异常。在首页“设备概览“的下部查 看“近期发生的系统日志”， 单击“近期发生的系统操作日完善不元善志”列表下方的“更多”链接， 进入“设备日志 日志报表 系统操作日志”的页面 进行查看。1.3设备安全事件检查检查内容检查方法检查结

9、果说明1.防火墙业务运行状态：防火墙是否出现过影响客户应用的故障信息主要通过咨询客户了解业务运行状态完善不元善2.检查防火墙域间策略设置完善不元善3.检查入侵检测统计情况完善不元善4.检查日志报表完善不元善二、【设备运行质量分析】1、近期设备运行状况 （ 如：近期故障、告警上报情况与性能情况分析等 ）1 、常州防火墙有一块电源故障。2 、镇江 2 台防火墙无法远程。3 、南通防火墙远程访问被拒。4 、无锡、淮安防火墙密码错误。5 、 log 日志显示防火墙存在大量尝试登陆防火墙信息。2、安全事件分析 （主要是对设备安全事件的分析）近期设备运行无安全事件。三、【遗留问题及处理】1、更换常州防火墙 JSCHZ-IMS-FW03-H3CF5000电源。2、现场 console 登陆防火墙解决防火墙无法远程登陆及修改密码。3、增加访问控制列表，只允许特定网段可以登录防火墙，解决防火墙存在大量非法用户尝试 登陆防火墙设备的问题。四、【运行维护建议】1、更换常州防火墙