試議huawei網(wǎng)絡(luò)設(shè)備加固規(guī)范(編輯修改稿)
2025-05-05 04:33 本頁面
【文章內(nèi)容簡介】 etransmit 2[Routerradiusshiva] quit 進(jìn)入AAA視圖。[Router] aaa 配置認(rèn)證方案rn，認(rèn)證方法為先RADIUS，如果沒有響應(yīng)，則不認(rèn)證。[Router–aaa] authenticationscheme rn[Routeraaaauthenrn] authenticationmode radius none[Routeraaaauthenrn] quit 配置default域，在域下采用rn認(rèn)證方案、缺省的計(jì)費(fèi)方案（不計(jì)費(fèi)），shiva的RADIUS模板。[Routeraaa] domain default[Routeraaadomaindefault] authenticationscheme rn[Routeraaadomaindefault]radiusserver shiva回退方案：還原系統(tǒng)配置文件。判斷依據(jù)：查看備份的系統(tǒng)配置文件中相關(guān)配置。實(shí)施風(fēng)險(xiǎn)：低重要等級(jí)：★2 日志配置 SHGHuawei020101編號(hào)：SHGHuawei020101名稱：開啟日志功能實(shí)施目的：支持?jǐn)?shù)據(jù)日志，可以記錄系統(tǒng)日志與用戶日志。系統(tǒng)日志指系統(tǒng)運(yùn)行過程中記錄的相關(guān)信息，用以對運(yùn)行情況、故障進(jìn)行分析和定位，日志文件可以通過XModem、FTP、TFTP協(xié)議，遠(yuǎn)程傳送到網(wǎng)管中心。判斷依據(jù)：無法對用戶的登陸進(jìn)行日志記錄。系統(tǒng)當(dāng)前狀態(tài)：查看備份的系統(tǒng)配置文件中關(guān)于日志功能的配置。實(shí)施方案： 參考配置操作infocenter enable； 默認(rèn)已啟動(dòng)infocenter console； 向控制臺(tái)輸出日志infocenter logbuffer； 向路由器內(nèi)部緩沖器輸出日志infocenter loghost； 向日志主機(jī)輸出日志infocenter monitor； 向telnet終端或啞終端輸出日志回退方案：還原系統(tǒng)配置文件。判斷依據(jù)：查看備份的系統(tǒng)配置文件中關(guān)于日志功能的配置。實(shí)施風(fēng)險(xiǎn)：中重要等級(jí)：★★★3 通信協(xié)議 SHGHuawei030101編號(hào)：SHGHuawei030101名稱：SNMP服務(wù)配置實(shí)施目的：如不需要提供SNMP服務(wù)的，要求禁止SNMP協(xié)議服務(wù)，注意在禁止時(shí)刪除一些SNMP服務(wù)的默認(rèn)配置。問題影響：對系統(tǒng)造成不安全影響。系統(tǒng)當(dāng)前狀態(tài)：查看備份的系統(tǒng)配置文件中關(guān)于SNMP服務(wù)的配置。實(shí)施方案： 參考配置操作全局模式下配置如下命令：Undo snmp enableundo snmpagent munity RWuser關(guān)閉snmp的設(shè)備不能被網(wǎng)管
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1