正在进行安全检测...
时间:2023-12-09 23:25:27 下载该word文档
优质参考文档>>>>网络安全设备配置规范RRR20RR年1月优质参考文档
优质参考文档>>>>>>>>>文档信息标题版本号版本日期文件名所有者>>>>>作者修订记录文档全名1.020RR年1月网络安全设备配置规范RRRRRR日期20RR-1创建描述作者RRR>>>>>版本号1.0文档审核/审批(此文档需如下审核)姓名公司/部门职务/职称>>>>>文档分发(此文档将分发至如下各人)姓名公司/部门职务/职称网络安全设备配置规范1防火墙1.1防火墙配置规范1.要求管理员分级,包括超级管理员、安全管理员、日志管理员等,并定义相应的职责,维护相应的文档和记录。2.防火墙管理人员应定期接受培训。3.对防火墙管理的限制,包括,关闭telnet、http、ping、snmp等,以及使用SSH而不是telnet远程管理防火墙。4.账号管理是否安全,设置了哪些口令和帐户策略,员工辞职,如优质参考文档
优质参考文档>>>>何进行口令变更?1.2变化控制1.防火墙配置文件是否备份?如何进行配置同步?2.改变防火墙缺省配置。3.是否有适当的防火墙维护控制程序?4.加固防火墙操作系统,并使用防火墙软件的最新稳定版本或补丁,确保补丁的来源可靠。5.是否对防火墙进行脆弱性评估/测试?(随机和定期测试)1.3规则检查1.防火墙访问控制规则集是否和防火墙策略一致?应该确保访问控制规则集依从防火墙策略,如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等,以满足用户安全需求,实现安全目标。2.防火墙访问控制规则是否有次序性?是否将常用的访问控制规则放在前面以增加防火墙的性能?评估防火墙规则次序的有效性。防火墙访问控制规则集的一般次序为:反电子欺骗的过滤(如,阻断私有地址、从外口出现的内部地址)用户允许规则(如,允许HTTP到公网Web服务器)管理允许规则拒绝并报警(如,向管理员报警可疑通信)