中國(guó)移動(dòng)安全基線(編輯修改稿)
2025-03-31 03:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 rom安全密碼 （可選） 11 UMASK （ 可選） 27 系統(tǒng)補(bǔ)丁 （可選） 12 ftp安全設(shè)置 （可選） 28 關(guān)閉不必要服務(wù) （可選） 13 記錄賬戶(hù)登錄日志 29 配置 ntp （可選） 14 記錄賬戶(hù)操作日志 （可選） 30 配置 nfs服務(wù) （可選） 15 記錄安全事件日志 （可選） 31 防止堆棧緩沖溢出 （可選） 16 配置遠(yuǎn)程日志 （可選） 32 啟動(dòng)項(xiàng)檢查 （可選） 1. 移動(dòng)基線安全規(guī)范解讀 2 Windows安全基線規(guī)范 3 (UNIX) Solaris安全基線規(guī)范 4 網(wǎng)絡(luò)設(shè)備安全基線規(guī)范 5 數(shù)據(jù)庫(kù)安全基線規(guī)范 基線安全 ? 中國(guó)移動(dòng)思科路由器安全配置要求 ? 賬號(hào)管理、認(rèn)證授權(quán) 賬號(hào)、口令、授權(quán)、認(rèn)證 ? 日志配置要求 ? IP協(xié)議安全配置 要求 ? 基本協(xié)議安全、路由協(xié)議安全、 snmp協(xié)議安全、 MPLS安全 ? 設(shè)備其他安全配置要求 關(guān)閉未使用的端口、修改路由器缺省 banner值、配置定時(shí)賬戶(hù)自動(dòng)退出、配置 console口密碼保護(hù)、關(guān)閉不必要的網(wǎng)絡(luò)服務(wù)或功能、 基線安全 中國(guó)移動(dòng)思科路由交換設(shè)備基線安全規(guī)范 分類(lèi)項(xiàng) Cisco路由交換 分類(lèi)項(xiàng) Cisco路由交換 1 限制管理員賬戶(hù)直接登錄 14 非必要功能禁用 2 配置賬戶(hù)所需最小權(quán)限 15 服務(wù)協(xié)議認(rèn)證加密 3 設(shè)置詳細(xì)的 ACL，過(guò)濾掉業(yè)務(wù)無(wú)關(guān)協(xié)議，端口 16 動(dòng)態(tài)路由認(rèn)證 4 使用 ssh協(xié)議進(jìn)行維護(hù) 17 BGP協(xié)議安全 5 按照用戶(hù)分配賬號(hào) 18 路由更新策略 6 刪除無(wú)關(guān)賬號(hào) 19 snmp修改默認(rèn)口令 7 采用強(qiáng)加密算法保存密碼 20 限制 snmp地址 8 與認(rèn)證系統(tǒng)聯(lián)動(dòng)，滿(mǎn)足帳號(hào)、口令和授權(quán)的強(qiáng)制要求（可選） 21 禁用 snmp寫(xiě)功能 9 日志配置要求（需要與記賬服務(wù)器配合） 22 MPLS安全 10 開(kāi)啟 NTP 23 關(guān)閉無(wú)用端口 11 ACL防止地址欺騙 24 修改 banner語(yǔ)句 12 ACL過(guò)濾攻擊 25 賬號(hào)超時(shí)登出 13 限定服務(wù)訪問(wèn)地址 26 Console
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1