DB32T 2766.2-2015 重要信息系統(tǒng)安全防護(hù)技術(shù)規(guī)范 第2部分：交換機(jī)　

省地DB32江蘇省質(zhì)量技術(shù)監(jiān)督局發(fā)布 1 1 1 1 1 1 1 2 2 4本規(guī)范起草人：吳蘭、黃申、張騰標(biāo)、趙川、施麟、朱瑞、曹云本規(guī)范是對DB32/T1927-2011《政府信息系統(tǒng)安全防護(hù)基本要求》的細(xì)化，規(guī)定了重要信息系統(tǒng)中交換機(jī)設(shè)備的安全防護(hù)要求，以幫助信息系統(tǒng)運維單位對信息系統(tǒng)網(wǎng)絡(luò)中的交換機(jī)設(shè)備進(jìn)行安全運1重要信息系統(tǒng)安全防護(hù)技術(shù)規(guī)范第2部分：交換機(jī)信息系統(tǒng)網(wǎng)絡(luò)中的交換機(jī)設(shè)備進(jìn)行安全運維，提高GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求DB32/T1927政府信息系統(tǒng)安全防護(hù)基本要求ACL訪問控制列表（AccessControlList）HTTP超文本傳輸協(xié)議（HyperTextTransferProtocoVTY虛擬終端（VirtualTeletypeTerminSNMP簡單網(wǎng)絡(luò)管理協(xié)議（SimpleNetworkManagementPRMON遠(yuǎn)距離監(jiān)控（RemoteMonitoARP地址解析協(xié)議（AddressResolutionProtocol）VLAN虛擬局域網(wǎng)（VirtualLocalAreaNetwo應(yīng)能根據(jù)組織實際情況、業(yè)務(wù)應(yīng)用重要性和安全區(qū)域防護(hù)要求，2a)應(yīng)執(zhí)行自主訪問控制策略，通過管理員屬性表，控制不同管理員對交換機(jī)的配置數(shù)據(jù)和其他數(shù)據(jù)的查看、修改，以及對交換機(jī)上程序的執(zhí)行，阻止非授權(quán)人員進(jìn)行上述b)應(yīng)根據(jù)業(yè)務(wù)應(yīng)用需求，配置訪問控制策略，限制指定端口、地址的通過，對網(wǎng)絡(luò)流量、網(wǎng)絡(luò)連接數(shù)、終端接入等資源的使用進(jìn)3----應(yīng)確保鑒別口令是不可見的，并在存儲和傳輸時加密保護(hù)。----日期、時間、來源和上次成功登錄系統(tǒng)----上次成功登錄系統(tǒng)以來身份鑒別失敗的應(yīng)在交換機(jī)上關(guān)閉不必要的服務(wù)（如：TCP/UDPSmallservice、BOOTP、IPSource41段劃分2以管理員賬戶登錄交換機(jī)，配置讓Level7的用戶在特權(quán)模式下具34556Switch(config)#mac-address-tablestatic00-04-61-7E-A78snmp-servercommunity…snmp-serverhostusername69usernameusernameprivilege7password!QAZ2wsx使用ssh登錄的管理方式限定登錄失敗次數(shù)（設(shè)置Switch(config)#configurationmodeexclusSwitch(config)#configurationmodeexclusivtacacs-serverhost192usernameusernameprivilege7password!QAZ2wsx7noserviceudp-small-sesnmp-serveruserusernamexxxxsnmpv3authensnmp-serverhostA.A.A.Ainform