【正文】 1 / 44Cisco 路由器安全配置基線中國移動通信有限公司 管理信息系統(tǒng)部2022 年 04 月2 / 44版本 版本控制信息 更新日期 更新人 審批人 創(chuàng)建 2022 年 1 月 更新 2022 年 4 月備注：1. 若此文檔需要日后更新，請創(chuàng)建人填寫版本控制表格，否則刪除版本控制表格。3 / 44目 錄第 1 章 概述 ...........................................................................................................................................1 目的 ...........................................................................................................................................1 適用范圍 ...................................................................................................................................1 適用版本 ...................................................................................................................................1 實施 ...........................................................................................................................................1 例外條款 ...................................................................................................................................1第 2 章 帳號管理、認(rèn)證授權(quán)安全要求 ...............................................................................................2 帳號管理 ...................................................................................................................................2 用戶帳號分配 *................................................................................................................2 刪除無關(guān)的帳號 *............................................................................................................3 限制具備管理員權(quán)限的用戶遠(yuǎn)程登錄 *........................................................................4 口令 ...........................................................................................................................................5 靜態(tài)口令以密文形式存放 ..............................................................................................5 帳號、口令和授權(quán) ..........................................................................................................6 密碼復(fù)雜度 ......................................................................................................................7 授權(quán) ...........................................................................................................................................8 用 IP 協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的設(shè)備使用 SSH 等加密協(xié)議 ................................................8第 3 章 日志安全要求 .........................................................................................................................11 日志安全 .................................................................................................................................11 對用戶登錄進(jìn)行記錄 ....................................................................................................11 記錄用戶對設(shè)備的操作 ................................................................................................12 開啟 NTP 服務(wù)保證記錄的時間的準(zhǔn)確性 ...................................................................13 遠(yuǎn)程日志功能 *..............................................................................................................14第 4 章 IP 協(xié)議安全要求 ...............................................................................................................17 IP 協(xié)議 ....................................................................................................................................17 配置路由器防止地址欺騙 ............................................................................................17 系統(tǒng)遠(yuǎn)程服務(wù)只允許特定地址訪問 ............................................................................18 過濾已知攻擊 ................................................................................................................20 功能配置 .................................................................................................................................21 功能禁用 *......................................................................................................................21 啟用協(xié)議的認(rèn)證加密功能 *..........................................................................................23 啟用路由協(xié)議認(rèn)證功能 *..............................................................................................24 防止路由風(fēng)暴 ................................................................................................................26 防止非法路由注入 ........................................................................................................27 SNMP 的 Community 默認(rèn)通行字口令強(qiáng)度 .....................................................................28 只與特定主機(jī)進(jìn)行 SNMP 協(xié)議交互 ............................................................................29 配置 SNMPV2 或以上版本 ...........................................................................................30 關(guān)閉未使用的 SNMP 協(xié)議及未使用 RW 權(quán)限 ............................................................314 / 44 LDP 協(xié)議認(rèn)證功能 ........................................................................................................31第 5 章 其他安全要求 .........................................................................................................................33 其他安全配置 .........................................................................................................................33 關(guān)閉未使用的接口 ........................................................................................................33 修改路由缺省器缺省 BANNER 語 ...............................................................................34 配置定時賬戶自動登出 ................................................................................................34 配置 consol 口密碼保護(hù)功能 ........................................................................................36 關(guān)閉不必要的網(wǎng)絡(luò)服務(wù)或功能 ....................................................................................37 端口與實際應(yīng)用相符 ....................................................................................................38第 6 章 評審與修訂 ...............................................