H3C交换机网络加固手册

1、H3C 交换机安全加固手册2011年 6月 29日H3c Switch加固方案启动一致性编号.H3C-01004名称：启动一致性系统当前状态：Host name# display curre nt-c on figurati onHost name# display saved-c on figuratio n实施方案Host name# ftp （ FTP 服务器地址）ftp put vrpcfg.txtftp quitHost name# save实施目的可以确保系统重启后配置和现有配置相冋实施风险如果在现有配置下网络运行正常，则无实施风险备注：启用用户权限管理编号.H3C-03008名称

2、：启用用户权限管理系统当前状态：Host name# display curre nt-c on figurati on实施方案Host name#ssh2 source-ipHost name#acl nu mber xxxxHost name#rule 10 permit sourceHost name#rule 20 permit sourceHost name#rule 30 denyHost name#user- in terface vty xHost name#acl xxxx inbound实施目的控制用户管理地址实施风险管理复杂度上升备注：启用Vty登陆超时编号.H3C-06

3、001名称：启用vty登陆超时系统当前状态：Host name#show runnin g-c onfig实施方案Host name# user- in terface aux 0Host name# idle-timeout 3 0Host name# ssh server timeout 60实施目的确保设备在无人值守时能迅速断开连接实施风险无备注：日志审核加强编号.H3C-03010名称：日志审核增强系统当前状态：Host name#show runnin g-c onfig实施方案Host name# in fo-ce nter en ableHost name# iundo info

4、-cen ter source default cha nnel cha nn el6Host name# in fo-ce nter loghost XXX.XXX.XXX.XXX cha nnel 6Host name# in fo-ce nter source L2INF cha nnel 6 log level in formati onal state on traplevel informational state on debug state off实施目的在条件允许的情况为可能的服务设置必要的日志系统，用于记录、监控、分析网络中发生的各种行为。实施风险无备注：网络与服务加固编号.H3C-04001，H3C-04002，H3C-04003，H3C-04004，H3C-04005 , H3C-04006名称：网络与服务加固系统当前状态：Host name# display curre nt-c on figurati on实施方案Host name# undo ip http shutdow nHost name# undo headerHost name# undo n tp-serviceHost name# undo dhcp serverHost name # und