ibm—reference中國(guó)移動(dòng)通信集團(tuán)網(wǎng)絡(luò)設(shè)備安全配置規(guī)范思科catalyst交換機(jī)分冊(cè)-免費(fèi)閱讀
【正文】 所以要求配置安全的管理域，設(shè)置密 碼，使得新交 換機(jī)不會(huì)自 動(dòng)加入管理域；否則需要手工配置好新交換機(jī)后將其接入?！揪唧w配置】：！全局 CDP 的關(guān)閉FJFZSWITCH02 (enable) set cdp disable！特定端口 CDP 的關(guān)閉FJFZSWITCH02 (enable) set cdp disable 3/2 ICMP 服務(wù)要求禁止 ICMP 協(xié)議的 IP Unreachables,Redirects,Mask－Replies。并將信息存儲(chǔ)在外部介質(zhì)上，確保升級(jí)完畢后 進(jìn)行核對(duì)。 from flash to server as 39。 制定升級(jí)計(jì)劃與設(shè)備支撐單位一起制定詳細(xì)的升級(jí)計(jì)劃，充分考慮實(shí)施升級(jí)和補(bǔ)丁裝載時(shí)系統(tǒng)重啟對(duì)業(yè)務(wù)的影響，充分考慮網(wǎng)絡(luò)結(jié)構(gòu)的雙機(jī)或雙鏈路結(jié)構(gòu)對(duì)業(yè)務(wù)的保護(hù)，最大限度減少業(yè)務(wù)中斷時(shí)間。思科 Catalyst 交換機(jī)也將 LOG 信息分成八個(gè)級(jí)別，由低到高分別為debugging、informational、notifications、warnings、errors、critical、alerts、emergencies。建議采取以下方法進(jìn)行保護(hù)： SNMP 服務(wù)器的關(guān)閉如不需要提供 snmp 服務(wù)的，要求禁止 SNMP 協(xié)議 服務(wù)，注意在禁止時(shí)刪除一些 SNMP 服務(wù)的默認(rèn)配置。部分 MIB Object 還可以讓網(wǎng)管系統(tǒng)通過(guò)SNMP SET 指令來(lái)賦值。Kerberos 是為對(duì)網(wǎng)絡(luò)資源的請(qǐng)求進(jìn)行認(rèn)證而設(shè)計(jì)的。建議采用集中認(rèn)證和授權(quán)模式。帳號(hào)名字應(yīng)該與使用者存在對(duì)應(yīng)關(guān)系，如能反 應(yīng)使用者的級(jí)別、從屬關(guān)系。建議設(shè)置為 3 分鐘左右。大部分設(shè)備都提供標(biāo)準(zhǔn)的 Tel 接口， 雖然 Tel 在連接建立初期也需要核查帳號(hào)和密碼，但是此過(guò)程中，以及后 續(xù)會(huì)話 中，都是明文方式 傳送所有數(shù)據(jù)，容易造竊聽(tīng)而泄密。7 / 28第二部分 設(shè)備的安全機(jī)制在訪問(wèn)控制能力上，思科 Catalyst 交換機(jī)可以限制遠(yuǎn)程登錄管理 VLAN 的劃分，控制空閑時(shí)長(zhǎng)，并提供 ACL 對(duì)用戶登陸進(jìn)行嚴(yán) 格控制；支持 AAA 認(rèn)證和授權(quán)；支持 snmp 管理認(rèn)證、限制 TRAP 主機(jī)，修改 TRAP 端口等；支持撥號(hào)接入控制；實(shí)現(xiàn)對(duì)密碼自動(dòng)加密。1 / 28密 級(jí)：內(nèi)部文檔編號(hào)：項(xiàng)目代號(hào)：附件五中國(guó)移動(dòng)通信集團(tuán)網(wǎng)絡(luò)設(shè)備安全配置規(guī)范思科 CATALYST 交換機(jī)部分Ver：草稿二零零三年十一月中國(guó)移動(dòng)通信公司福建移動(dòng)通信公司2 / 28版本控制版本號(hào) 日期 參與人員 更新說(shuō)明初稿 20221125 洪順安、林秀 文檔建立，初始化3 / 28目錄第一部分 概述和介紹 ...........................................................51 概述 ......................................................................5 項(xiàng)目背景 ....................................................................................................................5 項(xiàng)目目標(biāo) ....................................................................................................................5 參考資料 ....................................................................................................................52 適用的軟件版本 ............................................................6第二部分 設(shè)備的安全機(jī)制 .......................................................7第三部分設(shè)備安全配置建議 ......................................................81 訪問(wèn)控制列表及其管理 ......................................................82 網(wǎng)管及認(rèn)證問(wèn)題 ............................................................8 遠(yuǎn)程登錄 ....................................................................................................................8 關(guān)閉遠(yuǎn)程登錄 ....................................................................................................8 登錄空閑時(shí)間 ....................................................................................................9 訪問(wèn)地址限制 ....................................................................................................9 設(shè)置遠(yuǎn)程管理 VLAN .....................................................................................10 帳號(hào)和密碼管理 ......................................................................................................10 帳號(hào)認(rèn)證和授權(quán) ......................................................................................................11 RADIUS 認(rèn)證方式 ..........................................................................................11 TACACS 認(rèn)證方式 .........................................................................................11 Kerboros 認(rèn)證方式 ..........................................................................................12 snmp 協(xié)議 ................................................................................................................13 SNMP 服務(wù)器的關(guān)閉 ......................................................................................13 限制發(fā)起 SNMP 連接的源地址 .....................................................................13 設(shè)置 snmp 密碼 ...............................................................................................14 HTTP 服務(wù) ...............................................................................................................14 關(guān)閉 HTTP 服務(wù) ..............................................................................................15 HTTP 安全設(shè)置 ...............................................................................................153 安全審計(jì) ............................................................
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1