【正文】 115 define service add name tcp443 protocol 6 port 443 vsid 0 ID 8117 define service add name tcp8088 protocol 6 port 8088 vsid 0 ID 8133 define service add name tcp8080 protocol 6 port 8080 vsid 0 ID 8142 define service add name TCP14031 protocol 6 port 14031 vsid 0 ID 8157 define service add name TCP10001 protocol 6 port 10001 vsid 0 ID 8158 define service add name TCP1522 protocol 6 port 1522 vsid 0 ID 8174 define service add name TCP8800 protocol 6 port 8800 vsid 0網(wǎng)絡(luò)地址轉(zhuǎn)換ID 8139 nat policy add orig_src 39。 orig_dst 39。 trans_src 農(nóng)行轉(zhuǎn)換地址 vsid 0 ID 8136 nat policy add orig_src 39。 orig_dst 39。 trans_src 工行轉(zhuǎn)換地址 vsid 0 ID 8137 nat policy add orig_src 39。 orig_dst 39。 trans_src 建行轉(zhuǎn)換地址 vsid 0 ID 8138 nat policy add orig_src 39。 orig_dst 39。 trans_src 中行轉(zhuǎn)換地址 vsid 0 訪問控制ID 8162 firewall policy add action accept src 39。 dst 39。 group_name 臨時(shí) vsid 0 ID 8169 firewall policy add action accept src 39。 dst 39。 group_name 臨時(shí) vsid 0 ID 8152 firewall policy add action accept src 39。 dst 39。 group_name 臨時(shí) vsid 0 ID 8153 firewall policy add action accept src 39。 dst 39。 group_name 臨時(shí) vsid 0 ID 8144 firewall policy add action accept dstarea 39。 src 39。 group_name 臨時(shí) vsid 0 ment 39。 ID 8106 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時(shí) vsid 0 ID 8102 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時(shí) vsid 0 ID 8114 firewall policy add action accept src 39。 dst 39。 group_name 臨時(shí) vsid 0 ID 8082 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時(shí) vsid 0 ID 8112 firewall policy add action accept src 39。 dst 39。 service 39。 group_name 臨時(shí) vsid 0 ID 8073 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8076 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8077 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8081 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8086 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8092 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8094 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8098 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8118 firewall policy add action accept src 39。 dst 39。 service 39。 vsid 0 ID 8165 firewall policy add action accept src 39。 dst 39。 vsid 0 ID 8176 firewall policy add action accept src 39。 dst 39。 vsid 0 ID 8178 firewall policy add action accept src 39。 dst 39。 vsid 0 ID 8182 firewall policy add action accept src 39。 dst 39。 vsid 0 ID 8110 firewall policy add action deny vsid 0 開放服務(wù)ID 8010 pf service add name gui area area_eth0 addressname anyID 8011 pf service add name ssh area area_eth0 addressname anyID 8012 pf service add name update area area_eth0 addressname anyID 8013 pf service add name ping area area_eth0 addressname anyID 8029 pf service add name webui area area_eth0 addressname anyID 8030 pf service add name telnet area area_eth0 addressname anyID 8035 pf service add name webui area 接中信國安 addressname anyID 8037 pf service add name ping area 接中信國安 addressname anyID 8038 pf service add name ping area 接資金系統(tǒng)統(tǒng) addressname anyID 8042 pf service add name ping area vlan350 addressname anyID 8043 pf service add name ssh area 接中信國安 addressname anyID 8145 pf service add name telnet area 接中信國安 addressname any雙機(jī)熱備ha mode asha asvrid 11ha gratuitousarp 90ha local ha peer 外網(wǎng)防火墻－主（）風(fēng)險(xiǎn)漏洞詳細(xì)描述本次安全評估針對網(wǎng)絡(luò)與安全設(shè)備主要采取人工檢查等方式對該設(shè)備安全狀況進(jìn)行了現(xiàn)狀調(diào)查，通過對該設(shè)備配置的分析，該設(shè)備的安全基本情況如下所示：1. 該設(shè)備可以通過Telnet、SSH、HTTPS等多種方式進(jìn)行遠(yuǎn)程管理，但是telnet作為一種不安全的管理方式，在網(wǎng)絡(luò)中明文傳輸帳戶、密碼以及設(shè)備配置，存在較大的安全風(fēng)險(xiǎn)。 外網(wǎng)防火墻－備（） 內(nèi)網(wǎng)防火墻－主（） 內(nèi)網(wǎng)防火墻－主（）配置分類具體配置備注網(wǎng)口信息network interface eth0 ip add mask hastatic label 0network interface eth1 ip add mask label 0network interface eth2 ip add mask label 0network interface eth3 ip add mask label 0 路由信息network route add dst 對象ID 8002 define area add name area_eth0 attribute 39。 access on vsid 0 ID 8029 define area add name 上連 attribute 39。 access on vsid 0 ID 8032 define area add name VLAN351 attribute 39。 access on vsid 0 ID 8069 define area add name VLAN352 attribute 39。 access on vsid 0 ID 8170 define area add name HA attribute 39。 access on vsid 0 ID 8037 define host add name 建行前置機(jī)3 ipaddr 39。 vsid 0 ID 8038 define host add name 工行前置機(jī)9 ipaddr 39。 vsid 0 ID 8039 define host add name 中行前置機(jī)3 ipaddr 39。 vsid 0 ID 8040 define host add name 農(nóng)行前置機(jī)5 ipaddr 39。 vsid 0 ID 8041 define host add name 工行轉(zhuǎn)換地址 ipaddr 39。 vsid 0 ID 8042 define host add name 農(nóng)行轉(zhuǎn)換地址 ipaddr 39。 vsid 0 ID 8043 define host add name 中行轉(zhuǎn)換地址 ipaddr 39。 vsid 0 ID 8044 define host add name 建行轉(zhuǎn)換地址 ipaddr 39。 vsid 0 ID 8051 define host add name 工行前置機(jī)1 ipaddr 39。 vsid 0 ID 8052 define host add name 工行前置機(jī)2 ipaddr 39。 vsid 0 ID 8053 define host add name 工行前置機(jī)3 ipaddr 39。 vsid 0 ID 8054 define host add name 工行前置機(jī)4 ipaddr 39。 vsid 0 ID 8055 define host add name 工行前置機(jī)5 ipaddr 39。 vsid 0 ID 8056 define host add name 工行前置機(jī)6 ipaddr 39。 vsid 0 ID 8057 define host add name 工行前置機(jī)7 ipaddr 39。 vsid 0 ID 8058 define host add name 工行前置機(jī)8 ipaddr 39。 vsid 0 ID 8059 define host add name 農(nóng)行前置機(jī)1 ipaddr 39。 vsid 0 ID 8060 define host add name 農(nóng)行前置機(jī)2 ipaddr 39。 vsid 0 ID 8061 define host add name 農(nóng)行前置機(jī)3 ipaddr 39。 vsid 0 ID 8062 define host add name 農(nóng)行前置機(jī)4 ipaddr 39。 vsid 0 ID 8063 define host add name 建行前置機(jī)1 ipaddr 39。 vsid 0 ID 8064 define host add name 建行前置機(jī)2 ipaddr 39。 vsid 0 ID 8065 define host add name 中行前置機(jī)1 ipaddr 39。 vsid 0 ID 8066 define host add name 中行前置機(jī)2 ipaddr 39。 vsid 0 ID 8077 define host add name web1 ipaddr 39。 vsid 0 ID 8078 define host add name web2 ipaddr 39。 vsid 0 ID 8079 define host add name web3 ipaddr 39。 vsid 0 ID 8080 define host add name web4 ipaddr 39。 vsid 0 ID 8081 define host add name web5 ipaddr 39。 vsid 0 ID 8082 define host add name web6 ipaddr 39。 vsid 0 ID 8083 define host add name OM_APP1 ipaddr 39。 vsid 0 ID 8084 define host add name OM_APP2 ipaddr 39。 vsid 0 ID 8085 define host add name