H3C交換機安全安全配置基線

1、PAGE7H3C交換機安全配置基線版本版本控制信息更新日期更新人審批人創(chuàng)建2012年4月備注：若此文檔需要日后更新，請創(chuàng)建人填寫版本控制表格，否則刪除版本控制表格。目 錄 TOC o 1-3 h z u HYPERLINK l _Toc6 第1章概述 PAGEREF _Toc6 h 1 HYPERLINK l _Toc7 目的 PAGEREF _Toc7 h 1 HYPERLINK l _Toc8 適用范圍 PAGEREF _Toc8 h 1 HYPERLINK l _Toc9 適用版本 PAGEREF _Toc9 h 1 HYPERLINK l _Toc0 實施 PAGEREF _Toc0

2、h 1 HYPERLINK l _Toc1 例外條款 PAGEREF _Toc1 h 1 HYPERLINK l _Toc2 第2章帳號管理、認(rèn)證授權(quán)安全要求 PAGEREF _Toc2 h 2 HYPERLINK l _Toc3 帳號 PAGEREF _Toc3 h 2 HYPERLINK l _Toc4 配置默認(rèn)級別* PAGEREF _Toc4 h 2 HYPERLINK l _Toc5 口令 PAGEREF _Toc5 h 3 HYPERLINK l _Toc6 密碼認(rèn)證登錄 PAGEREF _Toc6 h 3 HYPERLINK l _Toc7 設(shè)置訪問級密碼 PAGEREF _To

3、c7 h 4 HYPERLINK l _Toc8 加密口令 PAGEREF _Toc8 h 4 HYPERLINK l _Toc9 第3章日志安全要求 PAGEREF _Toc9 h 6 HYPERLINK l _Toc0 日志安全 PAGEREF _Toc0 h 6 HYPERLINK l _Toc1 配置遠(yuǎn)程日志服務(wù)器 PAGEREF _Toc1 h 6 HYPERLINK l _Toc2 第4章IP協(xié)議安全要求 PAGEREF _Toc2 h 7 HYPERLINK l _Toc3 IP協(xié)議 PAGEREF _Toc3 h 7 HYPERLINK l _Toc4 使用SSH加密管理 PA

4、GEREF _Toc4 h 7 HYPERLINK l _Toc5 系統(tǒng)遠(yuǎn)程管理服務(wù)只允許特定地址訪問 PAGEREF _Toc5 h 7 HYPERLINK l _Toc6 第5章SNMP安全要求 PAGEREF _Toc6 h 9 HYPERLINK l _Toc7 SNMP安全 PAGEREF _Toc7 h 9 HYPERLINK l _Toc8 修改SNMP默認(rèn)通行字 PAGEREF _Toc8 h 9 HYPERLINK l _Toc9 使用SNMPV2或以上版本 PAGEREF _Toc9 h 9 HYPERLINK l _Toc0 SNMP訪問控制 PAGEREF _Toc0

5、h 10 HYPERLINK l _Toc1 第6章其他安全要求 PAGEREF _Toc1 h 12 HYPERLINK l _Toc2 其他安全配置 PAGEREF _Toc2 h 12 HYPERLINK l _Toc3 關(guān)閉未使用的端口 PAGEREF _Toc3 h 12 HYPERLINK l _Toc4 帳號登錄超時 PAGEREF _Toc4 h 12 HYPERLINK l _Toc5 關(guān)閉不需要的服務(wù)* PAGEREF _Toc5 h 13 HYPERLINK l _Toc6 第7章評審與修訂 PAGEREF _Toc6 h 15概述目的本文檔旨在指導(dǎo)系統(tǒng)管理人員進行H3C

6、交換機的安全配置。適用范圍本配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。適用版本H3C交換機。實施例外條款帳號管理、認(rèn)證授權(quán)安全要求帳號配置默認(rèn)級別*安全基線項目名稱配置默認(rèn)級別安全基線要求項安全基線編號SBL-H3CSwitch-02-01-01 安全基線項說明 交換機命令級別共分為訪問、監(jiān)控、系統(tǒng)、管理4 個級別，分別對應(yīng)標(biāo)識0、1、2、3。配置登錄默認(rèn)級別為訪問級（0-VISIT）檢測操作步驟1、參考配置操作user-interface aux 0 8authentication-mode password user privilege level 0 set aut

7、hentication password cipher xxxuser-interface vty 0 4authentication-mode password user privilege level 0 set authentication password cipher xxx2、補充說明無。基線符合性判定依據(jù)判定條件用配置中沒有的用戶名去登錄，結(jié)果是不能登錄參考檢測操作display current-configuration補充說明無。備注手工檢查口令密碼認(rèn)證登錄安全基線項目名稱密碼認(rèn)證登錄安全基線要求項安全基線編號SBL-H3CSwitch-02-02-01 安全基線項說明 通過

8、控制臺和遠(yuǎn)程終端，需要密碼才能登錄. 口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進行更換。檢測操作步驟1、參考配置操作user-interface aux 0 8authentication-mode passworduser privilege level 0 set authentication password cipher xxxuser-interface vty 0 4authentication-mode password 檢測操作步驟參考配置操作設(shè)置超時時間為5分鐘 system-view Sysname user-interface console 0 /Or user-interface aux 0 8Sysname-ui-console0 idle-timeout 5 02、補充說明無。基線符合性判定依據(jù)判定條件在超出設(shè)定時間后，用戶自動登出設(shè)備。參考檢測操作display current-configuration configuration user-interface補充說明無。備注關(guān)閉不需要的服務(wù)*安全基線項目名稱關(guān)閉不需要的服務(wù)安全基線要求項安全基線編號SBL-H3CSwitch-06-01-03 安全基線項說明 關(guān)閉網(wǎng)絡(luò)設(shè)備不必要的服務(wù)，比如FTP、TFTP服務(wù)等。檢