h3c三層交換機(jī)安全配置規(guī)范

1、H3C三層交換機(jī)安全配置規(guī)范4.1管理平面安全配置4.1.1管理口防護(hù)4.1.1.1關(guān)閉未使用的管理口項(xiàng)目編號(hào)NOMD2013SCH3C(L3SW)010101v1配置說(shuō)明設(shè)備應(yīng)關(guān)閉未使用的管理口（AUX、或者沒(méi)開啟業(yè)務(wù)的端口）。重要等級(jí)高配置指南1、參考配置操作#interfaceTenGigabitEther01進(jìn)入端口視圖shutdown執(zhí)行shutdown命令，關(guān)閉端口#檢測(cè)方法及判定依據(jù)1、符合性判定依據(jù)端口關(guān)閉，不能使用。2

2、、參考檢測(cè)方法通過(guò)網(wǎng)線或光纖（視具體接口不同），將此端口與PC或其他設(shè)備未關(guān)閉的端口互連，該端口指示燈滅，且PC或其他設(shè)備沒(méi)有網(wǎng)卡UP的提示信息。備注4.1.1.2配置console口密碼保護(hù)項(xiàng)目編號(hào)NOMD2013SCH3C(L3SW)010102v1配置說(shuō)明設(shè)備應(yīng)配置console口密碼保護(hù)重要等級(jí)高配置指南1、參考配置操作[H3C]userinterfaceconsole0[H3Cuiconsole0]authentication

3、modepasswd[H3Cuiconsole0]setauthenticationpasswdcipherxxxxxxxx檢測(cè)方法及判定依據(jù)1、符合性判定依據(jù)通過(guò)console口，只有輸入正確密碼才能進(jìn)入配置試圖2、參考檢測(cè)方法PC用Console線連接設(shè)備Console口，通過(guò)超級(jí)終端等配置軟件，在進(jìn)入設(shè)備配置視圖時(shí)，提示要求輸入密碼。備注4.1.2賬號(hào)與口令4.1.2.1避免共享賬號(hào)4.1.2.3管理默認(rèn)賬號(hào)與口令項(xiàng)目編號(hào)NOMD

4、2013SCH3C(L3SW)010203v1配置說(shuō)明應(yīng)刪除或鎖定默認(rèn)或缺省賬號(hào)與口令。重要等級(jí)高配置指南#undolocaluserusername#檢測(cè)方法及判定依據(jù)1、符合性判定依據(jù)密碼強(qiáng)度和策略符合安全要求2、參考檢測(cè)方法通過(guò)displaypasswd來(lái)看密碼策略通過(guò)tel方式登錄設(shè)備，輸入密碼來(lái)檢測(cè)密碼安全性備注4.1.2.4口令長(zhǎng)度和復(fù)雜度項(xiàng)目編號(hào)NOMD2013SCH3C(L3SW)010204v1配置說(shuō)明對(duì)于采用靜態(tài)口令

5、認(rèn)證技術(shù)的設(shè)備：應(yīng)支持口令長(zhǎng)度及復(fù)雜度驗(yàn)證機(jī)制（強(qiáng)制要求口令應(yīng)由數(shù)字、大寫字母、小寫字母和特殊符號(hào)4類字符構(gòu)成，自動(dòng)拒絕用戶設(shè)置不符合復(fù)雜度要求的口令。）；重要等級(jí)高配置指南1、參考配置操作對(duì)于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，口令長(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)4類中至少3類，每類多余4個(gè)。passwdcontrolenablepasswdcontrollength8passwdcontrolcompositionty

6、penumber3typelength4檢測(cè)方法及判定依據(jù)1、符合性判定依據(jù)密碼強(qiáng)度和策略符合安全要求2、參考檢測(cè)方法通過(guò)displaypasswd來(lái)看密碼策略通過(guò)tel方式登錄設(shè)備，輸入密碼來(lái)檢測(cè)密碼安全性備注4.1.2.5口令加密項(xiàng)目編號(hào)NOMD2013SCH3C(L3SW)010205v1配置說(shuō)明靜態(tài)口令應(yīng)采用安全可靠的單向散列加密算法（如md5、sha1等）進(jìn)行加密，并以密文形式存放。如使用enablesecret配置Enabl