網(wǎng)絡(luò)安全優(yōu)化標(biāo)操作手冊(cè)

1、網(wǎng)絡(luò)安全策略操作手冊(cè)網(wǎng)絡(luò)安全策略操作手冊(cè)文檔記錄：摘要記錄:版本控制：變更者版本變更日期批準(zhǔn)人 審批日期變更內(nèi)容鐘登1. 0網(wǎng)絡(luò)安全策略操作手冊(cè)1、密碼安全1.1密碼復(fù)雜度1）使用大寫(xiě)字母和小寫(xiě)字母、標(biāo)點(diǎn)和數(shù)字的集合。2） 有規(guī)律地更換密碼，長(zhǎng)度大于或等于8位左右較為合適3）不要使用和你有關(guān)的姓名和數(shù)字，如出生日期或是綽號(hào)。1.2登錄方式和明密文加密常用的網(wǎng)絡(luò)設(shè)備遠(yuǎn)程登錄方式有 Telnet和SSH，tele nt屬于明文傳輸密碼，密 碼容易遭到網(wǎng)絡(luò)抓包或監(jiān)聽(tīng)工具竊取， 而SSH采用密文方式傳輸密碼， 相對(duì)安全 同樣，網(wǎng)絡(luò)交換機(jī)特權(quán)模式密碼有明文和密文兩種存在方式，建議采用密文方式加密，這樣即

2、使配置文件泄露也不會(huì)泄露交換機(jī)特權(quán)登錄密碼。Telnet 方式:Switch(co nfig)#li ne vty 04Switch(c on fig-li ne)#password xxxx設(shè)置 tel net 時(shí)的登陸密碼Switch(c on fig-li ne)#logi nSSH方式：Switch(c on fig)#ip doma in-n ame ciscoSwitch(c on fig)#crypto key gen erate rsa gen eral-keysSwitch(co nfig)#li ne vty 0 4Switch(config-line)#transport

3、 in put ssh設(shè)置 SSH 登錄方式(建議)Switch(c on fig-li ne)#user name cisco password xxxSwitch ( con fig-li ne)#log in全局模式口令R1#c on figure termi nalR1(co nfig)#e nable password XXXX明文加密網(wǎng)絡(luò)安全策略操作手冊(cè)密文加密（建議）R1(co nfig)#e nable secret XXXX1.3訪問(wèn)控制列表安全策略訪問(wèn)控制列表（ACL ）用來(lái)允許特定的源數(shù)據(jù)去往特定的目標(biāo)和禁止特定 的源數(shù)據(jù)去往特定的目標(biāo)來(lái)達(dá)到一種安全防護(hù)的作用。|示例：1

4、）財(cái)務(wù)部，由于財(cái)務(wù)部的數(shù)據(jù)庫(kù)服務(wù)器是比較機(jī)密的，需禁止人事、軟 件開(kāi)發(fā)、網(wǎng)站設(shè)計(jì)部訪問(wèn)財(cái)務(wù)。Access-list 101 Access-list 101 permit ip any any2)人事部，需要經(jīng)常和各部門(mén)溝通了解各部門(mén)人員流通情況ACL來(lái)允許人事部訪問(wèn)其他各部門(mén)Access-list 101 武臥Mi科技割蹟網(wǎng)絡(luò)安全策略操作手冊(cè)1.4 Syslog、NTP服務(wù)器配置核心交換機(jī)在網(wǎng)絡(luò)中起到至關(guān)重要的作用， 需要經(jīng)常查看實(shí)時(shí)日志信息， 同 時(shí)需要隨時(shí)查看以前的一些日志信息， 來(lái)對(duì)設(shè)備的一些故障、 運(yùn)行情況、 性能做 一些分析。同時(shí)網(wǎng)絡(luò)設(shè)備的時(shí)間同步也能保障業(yè)務(wù)的一致性。Syslog配

5、置Router(co nfig#log onRouter(co nfig#log server xxx.x(服務(wù)器地址）Router(co nfig#log facility local 1Router(co nfig#log trap errorsNtp配置（設(shè)備作為客戶端）Router ( config )#clock timezone CST-8Router ( config )Router ( config )#ntp source in terface GE/0/1Ntp配置（設(shè)備作為源）Router(config )#clock timezone BeiJing 8Router(config )#ntp source in terface GE/0/1Router(config )#ntp authentication-key 12