信息安全風(fēng)險評估檢查流程網(wǎng)絡(luò)設(shè)備安全評估檢查表CiscoRouter

信息安全風(fēng)險評估檢查流程網(wǎng)絡(luò)設(shè)備安全評估檢查表CiscoRouter信息安全風(fēng)險評估檢查流程網(wǎng)絡(luò)設(shè)備安全評估檢查表CiscoRouter/信息安全風(fēng)險評估檢查流程網(wǎng)絡(luò)設(shè)備安全評估檢查表CiscoRouter-讓每個人同樣地提升自我網(wǎng)絡(luò)設(shè)備安全檢查-CISCO路由器/交換機檢查流程-1--讓每個人同樣地提升自我設(shè)備編號規(guī)則編號規(guī)則：設(shè)備種類_客戶名稱_部門名稱_數(shù)字編號。設(shè)備種類（SV－服務(wù)器；PC-終端；FW－防火墻，RO-路由器，SW交-換機）；客戶名稱（拼音縮寫）；部門名稱（拼音縮寫）；數(shù)字編號使用三位數(shù)字序次號?；拘畔⒙酚善?交換機信息表設(shè)備名稱設(shè)備編號設(shè)備地址正式域名/主機名管理IP地址內(nèi)部網(wǎng)關(guān)IP地址閃存內(nèi)存中央辦理器緩存操作系統(tǒng)版本號外面儲藏設(shè)備名稱應(yīng)用服務(wù)及版本情況其他信息-2--讓每個人同樣地提升自我檢查方法3.1.基本信息設(shè)備信息表設(shè)備名稱設(shè)備編號設(shè)備地址設(shè)備型號主機名管理IP地址網(wǎng)關(guān)IP地址NVRAM內(nèi)存操作系統(tǒng)版本號其他信息無3.2.系統(tǒng)信息編號：01001名稱：收集系統(tǒng)基本信息說明：獲得主機名、內(nèi)存、閃存等基本信息檢查方法：鍵入show命令如：#showversion#showhostname檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：-3--讓每個人同樣地提升自我3.3.備份和升級情況編號：02001名稱：收集備份和升級信息說明：獲得IOS和配置文件的備份、升級信息檢查方法：鍵入#showversion#showhistory命令咨詢管理員檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：3.4.接見控制情況編號：03001名稱：收集接見控制信息說明：獲得路由器/交換機接見控制信息檢查方法：鍵入#showrun命令檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：3.5.網(wǎng)絡(luò)服務(wù)情況編號：04001名稱：收集網(wǎng)絡(luò)服務(wù)信息說明：獲得路由器/交換機網(wǎng)絡(luò)服務(wù)信息-4--讓每個人同樣地提升自我檢查方法：鍵入#showsnmp#connect.#showcdp等命令檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：3.6.路由協(xié)議情況編號：05001名稱：收集路由協(xié)議信息說明：獲得路由協(xié)議信息檢查方法：鍵入#showiproute#showprotocol命令檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：3.7.日志審察情況編號：06001名稱：收集日志審察信息說明：獲得日志審察信息檢查方法：鍵入#showclock#showlogging命令檢查風(fēng)險：無結(jié)果解析：-5--讓每個人同樣地提升自我適用版本：All備注：3.8.網(wǎng)絡(luò)攻擊防范情況編號：07001名稱：收集網(wǎng)絡(luò)攻擊防范信息說明：獲得對網(wǎng)絡(luò)攻擊防范的信息檢查方法：鍵入#showipaccess-list命令檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：3.9.登陸標(biāo)志編號：08001名稱：收集登陸標(biāo)志信息說明：獲得登陸標(biāo)志的信息，一般為警告和禁止信息檢查方法：鍵入#showrun命令檢查風(fēng)險：無結(jié)果解析：適用版本：All備注：-6--讓每個人同樣地提升自我3.10.安全管理編號：09001名稱：設(shè)備安全管理檢查說明：檢查當(dāng)前設(shè)備安全管理的情況檢查方法：咨詢檢查風(fēng)險：無檢查以下項指定安裝、刪除、搬動路由器人員指定可以操作硬件保護和可以改變路由器物理配置的人員指定可以對路由器進行物理連接的人員確立可以對路由器直接連接端口操作的控制，如Console口等確立路由器物理損壞和竄改事件的緊急恢復(fù)方法和步驟指定可以經(jīng)過直接連接端口如console口與路由器直接相連的人員指定可以獲得路由器特權(quán)的人員確立改變路由器靜態(tài)配置操作的過程（如日志、改變記錄、重放過程）確立用戶和登陸口令的密碼策略，包括管理員和特權(quán)密碼。并確立發(fā)生何種意外情況時方可改變用戶密碼（如密碼過期、人員變動、遇到攻擊等）指定可以遠程登陸路由器的人員指定可以遠程登陸路由器的協(xié)議、程序和網(wǎng)絡(luò)確立在路由器靜態(tài)配置遇到安全威脅、損壞的情況下，恢復(fù)的步驟和負(fù)責(zé)恢復(fù)步驟的人員適用版本：All備注：檢查編號索引編號名稱01001收集系統(tǒng)基本信息02001收集備份和升級信息03001收集接見控制信息-7--讓每個