H3C交换机安全配置基线(31页)12321.pdf-得力文库

资源描述

《H3C交换机安全配置基线(31页)12321.pdf》由会员分享，可在线阅读，更多相关《H3C交换机安全配置基线(31页)12321.pdf（37页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、交换机安全配置基线页G o o d i s g o o d,b u t b e t t e r c a r r i e s i t.精益求精，善益求善。-0修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目

2、版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到

3、件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求

4、步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-H3C 交换机安全配置基线 -%【：，),】！，:|;:：？.1修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才

5、再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行

6、式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操

7、补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请

8、更要档注创批新日信版-版本版本控制信息更新日期更新人审批人 V2.0 创建 2012年 4月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。-2修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说

9、编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且

10、录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检

11、名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-3修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检

12、态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日

13、过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操

14、说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-目录第 1 章.概述

15、 0 1.1 目的.0 1.2 适用范围.0 1.3 适用版本.0 1.4 实施.0 1.5 例外条款.0 第 2 章.帐号管理、认证授权安全要求 1 2.1 帐号.1 2.1.1.配置默认级别*-4修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说

16、操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码

17、级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，

18、问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-1 2.2 口令.3 2.2.1.密码认证登录 3 2.2.2.设置访问级密码 6 2.2.3.加密口令 7 第 3 章.日志安全要求 10 3.1 日志安全.10 3.1.1.配置远程日志服务器-5修项配

19、项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项

20、编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判

21、无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评

22、务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-10 第 4 章.IP 协议安全要求 13 4.1 IP 协议.13 4.1.1.使用SSH加密管理 13 4.1.2.系统远程管理服务只允许特定地址访问 14 第 5 章.SNMP 安全要求 17 5.1 SNMP 安全.17 5.1.1.修改SNMP默认通行字-6修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充

23、分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测

24、息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安

25、控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本

26、范目述格表本删格制版人请更要档注创批新日信版-17 5.1.2.使用SNMPV2或以上版本 18 5.1.3.SNMP访问控制 20 第 6 章.其他安全要求 22 6.1 其他安全配置.22 6.1.1.关闭未使用的端口 22 6.1.2.帐号登录超时 23-7修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络

27、问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条

28、依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作

29、说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-6.1.3.关闭不需要的服务*25 第 7 章.评审与修订 27-0修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作

30、操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设

31、编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认

32、帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理

33、议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-第1章概述 1.1 目的本文档旨在指导系统管理人员进行 H3C 交换机的安全配置。1.2 适用范围本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。1.3 适用版本 H3C 交换机。1.4 实施 1.5 例外条款 -%【：，),】！，:|;:：？.1修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超

34、录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少

35、支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写

36、四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-第2章帐

37、号管理、认证授权安全要求 2.1 帐号 2.1.1 配置默认级别*安全基线项目名称配置默认级别安全基线要求项安全基线编号 SBL-H3CSwitch-02-01-01 安全基线项说明交换机命令级别共分为访问、监控、系统、管理 4 个级别，分别对应标识 0、1、2、3。配置登录默认级别为访问级（0-VISIT）-%【：，),】！，:|;:：？.2修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项

38、编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名

39、项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录

40、往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-检测操作步骤 1、参考配置操作 user-interf

41、ace aux 0 8 authentication-mode password user privilege level 0 set authentication password cipher xxx user-interface vty 0 4 authentication-mode password user privilege level 0 set authentication password cipher xxx 2、补充说明无。基线符合1、判定条件-%【：，),】！，:|;:：？.3修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求

42、线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管

43、加协要安启况际其，设核项要，功需场，不用备无说操测息录记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员

44、控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置

45、全志求安令加访录证令认置求全证管帐款例实本范目述格表本删格制版人请更要档注创批新日信版-性判定依据用配置中没有的用户名去登录，结果是不能登录 2、参考检测操作 display current-configuration 3、补充说明无。备注手工检查 2.2 口令 2.2.1 密码认证登录安全基线项目名称密码认证登录安全基线要求项安全基线编号 SBL-H3CSwitch-02-02-01 -%【：，),】！，:|;:：？.4修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间

46、操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项编线求要安址地只服名项访许务理备无说操检依定无说充议支置设编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说操测息录

47、记务志器务应相条依定作行式说充操置步作等、如口准标用少支备务日到志日过日备所日持编线求线安服程名项务服安要全备操文的示文口条依判操置步作中件于后法加不使说编线求要全名线口备条依判无说操置步作码换切置请作切，。作换级有或码密如）命过可切（码级输需换往级且录面使是别户前到件说编求线全密名目密问备无说操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明编线求线安证名目线登证口检备无说操登果，户有中条依判无说充补操步作级问认登配标别、访分令命项编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机

48、条要别级安访、别配级作操补判有户登无口登安线要度括写四不每换步操说定中有能操无问目求编件前别录往需切过命码或作切置换作无条线名线说使法中置操条示操全服名安求编持所志日少标等作说定相应记录说备场，核设启协加项基编置充定检无务访服址安项可接，问步定依成检名默基线认应求步充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间说性时用测无务目基线的等作充依条服备，项修审评务要时登帐口用闭置全他全制问版以使行默要安访定许服管系理议要安章器志置全志求安令加访录证令认置求全证管帐款例实本范目

49、述格表本删格制版人请更要档注创批新日信版-安全基线项说明通过控制台和远程终端，需要密码才能登录.口令长度至少 8 位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且 5 次以内不得设置相同的口令。密码应至少每 90 天进行更换。检测操作步骤 1、参考配置操作 user-interface aux 0 8 authentication-mode password user privilege level 0 set authentication password cipher xxx user-interface vty 0 4 authentication-mode pass

50、word -%【：，),】！，:|;:：？.5修项配项强基，此景场，景场备无说操测检务服设条依定无说充补操配步作操等务，的不项编线求线基服名目线务要备无说操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐编线基求线全录名目超录备无说操检态口条依判无说充补操步口端项编线求要安的用名目端的配全要全备无说操测问才定滤功定条依性无说充补操置步作备络问通定允制限访编线求要基控名目控问备无说操本版、能条依性无明说操步作本版配说编基求线安名目版以备无说操测检求要口符者非口用的修条依性无说充操置步作求度令应通，认改编线基求基通默名行认默安要全备无说操测检问的

展开阅读全文