交換機(jī)網(wǎng)絡(luò)設(shè)備加固手冊(cè)

1、Cisco交換機(jī)安全加固手冊(cè)2011年6月29日網(wǎng)絡(luò)設(shè)備加固手冊(cè)1. Cisco交換機(jī)1.1. 啟動(dòng)一致性編號(hào)Cisco-01001名稱啟動(dòng)一致性系統(tǒng)狀態(tài)Hostname#show running-configHostname#show startup-config實(shí)施方案Hostname#copy running-config tftpHostname#copy running-config startup-config實(shí)施目的可以確保系統(tǒng)重啟后配置和現(xiàn)有配置相同實(shí)施風(fēng)險(xiǎn)如果在現(xiàn)有配置下網(wǎng)絡(luò)運(yùn)行正常，則無(wú)實(shí)施風(fēng)險(xiǎn)1.2. console配置加固編號(hào)Cisco-04001名稱啟用console

2、登陸超時(shí)系統(tǒng)狀態(tài)Hostname#show running-config | begin console實(shí)施方案Hostname#config tHostname(config)#line con 0 Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#實(shí)施目的確保設(shè)備在無(wú)人值守時(shí)能迅速斷開連接實(shí)施風(fēng)險(xiǎn)無(wú)1.3. vty線路配置加固編號(hào)Cisco-05003名稱啟用vty登陸超時(shí)系統(tǒng)狀態(tài)Hostname#show running-config | begin vty實(shí)施方案Hostname#con

3、fig tHostname(config)#line vty 0 4Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#實(shí)施目的確保設(shè)備在無(wú)人值守時(shí)能迅速斷開連接實(shí)施風(fēng)險(xiǎn)無(wú)1.4. 網(wǎng)絡(luò)與服務(wù)加固編號(hào)Cisco-07001，Cisco-07002，Cisco-07003，Cisco-07004， Cisco-07011，Cisco-07012；名稱網(wǎng)絡(luò)與服務(wù)加固系統(tǒng)狀態(tài)Hostname#show running-config實(shí)施方案TCP/UDP Small ServersHostname# config tHostname(config)# no service tcp-small-serversHostname(config)# no service udp-small-serversHostname(config)# endHostname#Finger ServerHostname# config tHostname(config)# no ip fingerHostname(config)# no service fingerHostname(config)# endHostname