网络设备安全防护指导手册专业完整版

1、内部资料 注意保密 网络设备安全防护指导手册目录0103用户与口令网络服务0204设备管理日志与审计05安全防护用户与口令a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。弱密码：admin123、123456等强密码：xX0o5F5（密码长度应大于8位、同时包含大写字母，小写字母，数字以及特殊符号）未感信息泄露。用户与口令H3C设备配置账户和密码:1.配置三个不同权限的账户。2.在本地接口进行AAA认证，保证Console口登陆设备。用户与口令 加固方法用户与口令华为设备配置账户和密码:1.配置三个不同权限的账户。2.在本地接口进行AAA认证，保

2、证Console口登陆设备。用户与口令 加固方法目录0203设备管理网络服务0104用户与口令日志与审计05安全防护设备管理c)应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。b) 当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。配置ssh远程管理配置设备登陆超时设备管理Snmp Public 默认口令漏洞 测试方法H3C设备配置：1、生成RSA及DSA密钥对，并启动SSH服务器。2、设置SSH客户端登录用户界面的认证方式为scheme。远程管理 加固方法设备管理Snmp Public 默认口令漏洞 测试方法华为设备配置

3、：1、生成RSA密钥对，并启动SSH服务器。2、设置SSH客户端登录用户界面的认证方式为AAA认证。远程管理 加固方法设备管理Snmp Public 默认口令漏洞 测试方法H3C设备配置：Console口或远程登录后超过5分钟无动作自动退出。远程登录超时 加固方法设备管理Snmp Public 默认口令漏洞 测试方法华为设备配置：Console口或远程登录后超过5分钟无动作自动退出。远程登录超时 加固方法目录0302网络服务设备管理0104用户与口令日志与审计05安全防护常用加固项c)关闭不需要的网络服务。禁止不必要的服务网络服务网络服务H3C设备：禁用不必要的服务，允许开放SNMP,SSH,

4、NTP，TCPSMALLSERVERS、UDPSMALLSERVERS、Finger、HTTPSERVER、BOOTPSERVER等特定服务。禁用不必要的服务 加固方法网络服务华为设备：禁用不必要的服务，允许开放SNMP,SSH,NTP，TCPSMALLSERVERS、UDPSMALLSERVERS、Finger、HTTPSERVER、BOOTPSERVER等特定服务。禁用不必要的服务 加固方法目录0402日志与审计设备管理0103用户与口令网络服务05安全防护配置日志策略启用snmp协议常用加固项d)禁系统日志策略配置文件，对系统登录、访问等行为进行审计，为后续问题追溯提供依据。日志与审计日

5、志与审计H3C设备SNMP协议配置：启用snmp协议 加固方法日志与审计华为设备SNMP协议配置：启用snmp协议 加固方法日志与审计H3C设备日志策略配置：配置日志策略 加固方法日志与审计华为设备日志策略配置：配置日志策略 加固方法目录0502安全防护设备管理0103用户与口令网络服务04日志与审计修改BANNER信息设置ACL访问控制列表空闲端口管理MAC地址绑定常见加固项e)重要网段应采取技术手段防止地址欺骗。；f)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；g)关闭不需要的网络端口;安全防护安全防护H3C设备修改banner 信息：修改网络设备的 ba

6、nner 信息，如改 Login Banner 信息， EXEC Banner 信息等。Banner信息修改 加固方法安全防护华为设备修改banner 信息：修改网络设备的 banner 信息，如改 Login Banner 信息， EXEC Banner 信息等。Banner信息修改 加固方法安全防护H3C设备设置ACL访问控制列表：按照业务需求配置允许或禁止的业务地址或端口，并在相应的设备接口的出入方向调用相应的ACL设置ACL访问控制列表 加固方法安全防护华为设备设置ACL访问控制列表：按照业务需求配置允许或禁止的业务地址或端口，并在相应的设备接口的出入方向调用相应的ACL设置ACL访问控制列表 加固方法安全防护H3C设备空闲端口管理：关闭交换机、路由器上不使用的端口。空闲端口管理加固方法安全防护华为设备空闲端口管理：关闭交换机、路由器上不使用的