【正文】 不符合關(guān)閉系統(tǒng)權(quán)限（Administrator、Power、Users、Backup、Operators）修改系統(tǒng)時間在本地安全設(shè)置中修改系統(tǒng)時間僅指派給Administrators組。3. 該設(shè)備劃分了一個VLAN（VLAN352），但是連接了應(yīng)用服務(wù)區(qū)和數(shù)據(jù)庫服務(wù)區(qū)兩個網(wǎng)段，存在安全隱患。 SSLVPN主（） 安全認證交換機 安全認證交換機配置分類具體配置備注VLAN劃分VLAN350 VLAN353VLAN350Interface Ethernet1/1Interface Ethernet1/2Interface Ethernet1/3Interface Ethernet1/4Interface Ethernet1/5Interface Ethernet1/6Interface Ethernet1/7Interface Ethernet1/31Interface Ethernet1/40VLAN353Interface Ethernet1/830Interface Ethernet1/3239 安全認證交換機風(fēng)險漏洞詳細描述本次安全評估針對網(wǎng)絡(luò)與安全設(shè)備主要采取人工檢查等方式對該設(shè)備安全狀況進行了現(xiàn)狀調(diào)查，通過對該設(shè)備配置的分析，該設(shè)備的安全基本情況如下所示：1. 該設(shè)備目前只提供串口管理方式，不提供遠程管理方式，杜絕了黑客遠程修改配置的行為。 type role acl_id 3sslvpn policy info add name 39。 type role acl_id 2sslvpn policy info add name 39。 week 1234567 start_time 00:00:00 end_time 23:59:59 method all action permitsslvpn policy info add name 39。 week 1234567 start_time 00:00:00 end_time 23:59:59 method all action permitsslvpn acl info add res_id 2 name 39。 protocol tcp sso_switch no address_hide_switch nosslvpn acl defaultaction set denysslvpn acl info add res_id 0 name 39。 module pf auto_open no show no ip url 39。 port 39。 protocol tcpcustom sso_switch no address_hide_switch nosslvpn resource add name 39。 module pf auto_open no show no ip url 39。 port 39。 protocol tcpcustom sso_switch no address_hide_switch nosslvpn resource add name 39。 module pf auto_open no show yes ip url 39。 access onID 8037 define host add name ipaddr 39。 內(nèi)網(wǎng)防火墻－備（） SSLVPN主（） SSLVPN主（）配置分類具體配置備注網(wǎng)口信息network interface eth1 ip add mask label 0路由信息network route add dst 對象ID 8002 define area add name area_eth0 attribute 39。 service 39。 vsid 0 ID 8145 firewall policy add action accept src 39。 dst 39。 dst 39。 service 39。 vsid 0 ID 8130 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8131 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8125 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8127 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時 vsid 0 ID 8159 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時 vsid 0 ID 8154 firewall policy add action accept src 39。 trans_src eth1 vsid 0 訪問控制ID 8169 firewall policy add action accept dstarea 39。 vsid 0 ID 8155 define subnet add name ipaddr mask vsid 0 ID 8001 define range add name any ip1 ip2 vsid 0 ID 8091 define service add name tcp8166 protocol 6 port 8166 vsid 0 ID 8092 define service add name tcp8167 protocol 6 port 8167 vsid 0 ID 8093 define service add name tcp8731 protocol 6 port 8731 vsid 0 ID 8094 define service add name tcp8168 protocol 6 port 8168 vsid 0 ID 8095 define service add name tcp8169 protocol 6 port 8169 vsid 0 ID 8096 define service add name tcp8170 protocol 6 port 8170 vsid 0 ID 8097 define service add name tcp8277 protocol 6 port 8277 vsid 0 ID 8098 define service add name tcp8278 protocol 6 port 8278 vsid 0 ID 8099 define service add name tcp8388 protocol 6 port 8388 vsid 0 ID 8100 define service add name tcp9166 protocol 6 port 9166 vsid 0 ID 8101 define service add name tcp9167 protocol 6 port 9167 vsid 0 ID 8102 define service add name tcp9731 protocol 6 port 9731 vsid 0 ID 8103 define service add name tcp9168 protocol 6 port 9168 vsid 0 ID 8104 define service add name tcp9169 protocol 6 port 9169 vsid 0 ID 8105 define service add name tcp9170 protocol 6 port 9170 vsid 0 ID 8106 define service add name tcp9277 protocol 6 port 9277 vsid 0 ID 8107 define service add name tcp9278 protocol 6 port 9278 vsid 0 ID 8108 define service add name tcp9388 protocol 6 port 9388 vsid 0 ID 8109 define service add name tcp6060 protocol 6 port 6060 vsid 0 ID 8110 define service add name tcp6070 protocol 6 port 6070 vsid 0 ID 8111 define service add name tcp6080 protocol 6 port 6080 vsid 0 ID 8112 define service add name tcp6090 protocol 6 port 6090 vsid 0 ID 8113 define service add name tcp448 protocol 6 port 448 vsid 0 ID 8114 define service add name tcp449 protocol 6 port 449 vsid 0 ID 8115 define service add name tcp8080 protocol 6 port 8080 vsid 0 ID 8116 define service add name tcp9000 protocol 6 port 9000 vsid 0 ID 8117 define service add name 建行加密機TCP6800 protocol 6 port 6800 vsid 0 ID 8118 define service add name 工行服務(wù)器端口TCP46 protocol 6 port 46 vsid 0 ID 8119 define service add name 建行服務(wù)器端口TCP8721 protocol 6 port 8721 vsid 0 ID 8120 define service add name 建行服務(wù)器端口TCP12020 protocol 6 port 12020 vsid 0 ID 8121 define service add name 建行服務(wù)器端口TCP12500 protocol 6 port 12500 vsid 0 ID 8122 define service add name 農(nóng)行服務(wù)器端口TCP14031 protocol 6 port 14031 vsid 0 ID 8123 define service add name 農(nóng)行服務(wù)器端口TCP14029 protocol 6 port 14029 vsid 0 ID 8141 define service add name tcp8088 protocol 6 port 8088 vsid 0 網(wǎng)絡(luò)地址轉(zhuǎn)換ID 8167 nat policy add orig_src 39。 vsid 0 ID 8156 define host add name ipaddr 39。 vsid 0 ID 8152 define host add name 中行服務(wù)器1 ipaddr 39。 vsid 0 ID 8150 define host add name 農(nóng)行前置機 ipaddr 39。 vsid 0 ID 8148 define host add name 建行服務(wù)器3 ipaddr 39。 vsid 0 ID 8146 define host add name 建行服務(wù)器1 ipaddr 39。 vsid 0 ID 8143 define host add name 數(shù)據(jù)庫服務(wù)器2 ipaddr 39。 vsid 0 ID 8140 define host add name VPN ipaddr 39。 vsid 0 ID 8136 define host add name DSP3 ipaddr 39。 vsid 0 ID 8134 define host add name DSP1 ipaddr 39。 vsid 0 ID 8090 define host add name OM_Report ipaddr 39。 vsid 0 ID 8088 define host add name OM_Task1 ipaddr 39。 vsid 0 ID 8086 define host add name OM_APP4 ipaddr 39。 vsid 0 ID 8084 define host add name OM_APP2 ipaddr 39。 vsid 0 ID 8082 define host add name web6 ipaddr 39。 vsid 0 ID 8080 define host add name web4 ipaddr 39。 vsid 0 ID 8078 define host add name web2 ipaddr 39。 vsid 0 ID 8066 define host add name 中行前置機2 ipaddr 39。 vsid 0 ID 8064 define host add name 建行前置機2 ipaddr 39。 vsid 0 ID 8062 define host add name 農(nóng)行前置機4 ipaddr 39。 vsid 0 ID 8060 define host add name 農(nóng)行前置機2 ipaddr 39。 vsid 0 ID 8058 define host add name 工行前置機8 ipaddr 39。 vsid 0 ID 8056 define host add name 工行前置機6 ipaddr 39。 vsid 0 ID 8054 define host add name 工行前置機4 ip