中國移動安全基線(編輯修改稿)
2025-03-31 03:37 本頁面
【文章內容簡介】 rom安全密碼 （可選） 11 UMASK （ 可選） 27 系統(tǒng)補丁 （可選） 12 ftp安全設置 （可選） 28 關閉不必要服務 （可選） 13 記錄賬戶登錄日志 29 配置 ntp （可選） 14 記錄賬戶操作日志 （可選） 30 配置 nfs服務 （可選） 15 記錄安全事件日志 （可選） 31 防止堆棧緩沖溢出 （可選） 16 配置遠程日志 （可選） 32 啟動項檢查 （可選） 1. 移動基線安全規(guī)范解讀 2 Windows安全基線規(guī)范 3 (UNIX) Solaris安全基線規(guī)范 4 網絡設備安全基線規(guī)范 5 數(shù)據(jù)庫安全基線規(guī)范 基線安全 ? 中國移動思科路由器安全配置要求 ? 賬號管理、認證授權 賬號、口令、授權、認證 ? 日志配置要求 ? IP協(xié)議安全配置 要求 ? 基本協(xié)議安全、路由協(xié)議安全、 snmp協(xié)議安全、 MPLS安全 ? 設備其他安全配置要求 關閉未使用的端口、修改路由器缺省 banner值、配置定時賬戶自動退出、配置 console口密碼保護、關閉不必要的網絡服務或功能、 基線安全 中國移動思科路由交換設備基線安全規(guī)范 分類項 Cisco路由交換 分類項 Cisco路由交換 1 限制管理員賬戶直接登錄 14 非必要功能禁用 2 配置賬戶所需最小權限 15 服務協(xié)議認證加密 3 設置詳細的 ACL，過濾掉業(yè)務無關協(xié)議，端口 16 動態(tài)路由認證 4 使用 ssh協(xié)議進行維護 17 BGP協(xié)議安全 5 按照用戶分配賬號 18 路由更新策略 6 刪除無關賬號 19 snmp修改默認口令 7 采用強加密算法保存密碼 20 限制 snmp地址 8 與認證系統(tǒng)聯(lián)動，滿足帳號、口令和授權的強制要求（可選） 21 禁用 snmp寫功能 9 日志配置要求（需要與記賬服務器配合） 22 MPLS安全 10 開啟 NTP 23 關閉無用端口 11 ACL防止地址欺騙 24 修改 banner語句 12 ACL過濾攻擊 25 賬號超時登出 13 限定服務訪問地址 26 Console
教學課件相關推薦
鄂ICP備17016276號-1