網(wǎng)絡(luò)設(shè)備審計(jì)表ISO27001,信息審計(jì)用的資料非常不錯(cuò)

1、 科技風(fēng)險(xiǎn)外部審計(jì)項(xiàng)目網(wǎng)絡(luò)設(shè)備審計(jì)檢查表 網(wǎng)絡(luò)設(shè)備 安全審核被審核部門審核人員審核日期陪同人員序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說明備注1網(wǎng)絡(luò)設(shè)備的系統(tǒng)版本信息收集對(duì)于Cisco的路由和交換設(shè)備，執(zhí)行：show ver2收集running config配置信息對(duì)于Cisco的路由和交換設(shè)備，在enable模式下，執(zhí)行：show running config3查看enable secret的使用在特權(quán)模式下，通過show run命令查看是否有service password-encryption命令關(guān)鍵字4查看是否啟用了PASSWORD加密功能察看是否使用加密機(jī)制5VTY數(shù)量限制在特權(quán)模式下

2、，通過show run命令查看是否有l(wèi)ine vty命令關(guān)鍵字6遠(yuǎn)程登錄限制查看是否進(jìn)行如下類似配置：line con 0 transport input none7查看是否進(jìn)行了banner motd設(shè)置在特權(quán)模式下，通過banner motd命令關(guān)鍵字設(shè)置8檢查是否采用了ssh登陸方式執(zhí)行：Show ip ssh （12.1以上支持特性）9查看是否關(guān)閉了tcp-small-servers服務(wù)查看是否存在如下配置：service tcp-small-servers10查看是否關(guān)閉了udp-small-servers服務(wù)查看是否存在如下配置：service udp-small-servers1

3、1查看是否關(guān)閉了finger服務(wù)查看配置文件是否有類似配置：service finger12對(duì)于Cisco設(shè)備，查看是否關(guān)閉了cdp服務(wù)查看配置文件是否有類似配置：cdp enable或執(zhí)行： show cdp13查看是否關(guān)閉了http的配置方式查看是否存在如下的類似配置：ip http server 14如果啟用了http配置方式，是否進(jìn)行了認(rèn)證如果啟用了http配置方式，查看是否配置了：ip http authentication15審核是否對(duì)telnet遠(yuǎn)程訪問路由器利用ACL做IP限制查看是否有如下類似配置：access-list 1 permit x.x.x.x y.y.y.y an

4、yline vty 0 4access-class 1 in16審核snmp RO通訊串的設(shè)置查看配置中snmp-server community xxxx RO查看xxxx部分的復(fù)雜度。17審核snmp RW通訊串的設(shè)置查看配置中snmp-server community yyyy RW查看yyyy部分的復(fù)雜度。18審核路由器SNMP訪問的ACL控制狀況查看是否有如下類似配置：access-list 1 permit x.x.x.x y.y.y.y anysnmp-server community key RO 1 19查看是否開啟NTP服務(wù)查看是否有如下類似配置：ntp enable如果開

5、啟了NTP服務(wù)，是否作了如下類似設(shè)置：ntp authenticatentp authentication-key 1 md5 routerntp trusted-key 1ntp server 50 key 1 source ethernet 0/020查看各項(xiàng)ACL規(guī)則是否配置了日志記錄功能查看是否有類似配置：access-list 101 deny tcp any any eq telnet log-input21審核loghost的設(shè)置情況查看是否有如下類似配置：router(config)#logging facility syslogrouter(config)#logging trap informationalrouter(config)#logging host XXX.XXX.XXX.XXXlogging buffered buffer-size22審核交換機(jī)端口鏡像配置狀況執(zhí)行