欢迎来到淘文阁 - 分享文档赚钱的网站! | 帮助中心 好文档才是您的得力助手!
淘文阁 - 分享文档赚钱的网站
全部分类
  • 研究报告>
  • 管理文献>
  • 标准材料>
  • 技术资料>
  • 教育专区>
  • 应用文书>
  • 生活休闲>
  • 考试试题>
  • pptx模板>
  • 工商注册>
  • 期刊短文>
  • 图片设计>
  • ImageVerifierCode 换一换

    信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter22840.pdf

    • 资源ID:84905075       资源大小:233.91KB        全文页数:8页
    • 资源格式: PDF        下载积分:15金币
    快捷下载 游客一键下载
    会员登录下载
    微信登录下载
    三方登录下载: 微信开放平台登录   QQ登录  
    二维码
    微信扫一扫登录
    下载资源需要15金币
    邮箱/手机:
    温馨提示:
    快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
    如填写123,账号就是123,密码也是123。
    支付方式: 支付宝    微信支付   
    验证码:   换一换

     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter22840.pdf

    -1-/8 网络设备安全检查-CISCO 路由器/交换机 检查流程 -2-/8 1.设备编号规则 编号规则:设备类型_客户名称_部门名称_数字编号。设备类型(SV服务器;PC-终端;FW防火墙,RO-路由器,SW-交换机);客户名称(拼音缩写);部门名称(拼音缩写);数字编号使用三位数字顺序号。2.基本信息 路由器/交换机信息表 设备名称 设备编号 设备位置 正式域名/主机名 管理 IP 地址 内部网关 IP 地址 闪存 内存 中央处理器 缓存 操作系统 版本号 外部存储设备 名称 应用服务及版本情况 其他信息 -3-/8 3.检查方法 3.1.基本信息 设备信息表 设备名称 设备编号 设备位置 设备型号 主机名 管理 IP 地址 网关 IP 地址 NVRAM 内存 操作系统 版本号 其他信息 无 3.2.系统信息 编号:01001 名称:收集系统基本信息 说明:获得主机名、内存、闪存等基本信息 检查方法:键入 show 命令 如:#show version#show hostname 检查风险:无 结果分析:适用版本:All 备注:-4-/8 3.3.备份和升级情况 编号:02001 名称:收集备份和升级信息 说明:获得 IOS 和配置文件的备份、升级信息 检查方法:键入#show version#show history 命令 询问管理员 检查风险:无 结果分析:适用版本:All 备注:3.4.访问控制情况 编号:03001 名称:收集访问控制信息 说明:获得路由器/交换机访问控制信息 检查方法:键入#show run 命令 检查风险:无 结果分析:适用版本:All 备注:3.5.网络服务情况 编号:04001 名称:收集网络服务信息 说明:获得路由器/交换机网络服务信息-5-/8 检查方法:键入#show snmp#connect 192.168.2.2.#show cdp 等命令 检查风险:无 结果分析:适用版本:All 备注:3.6.路由协议情况 编号:05001 名称:收集路由协议信息 说明:获得路由协议信息 检查方法:键入#show ip route#show protocol 命令 检查风险:无 结果分析:适用版本:All 备注:3.7.日志审核情况 编号:06001 名称:收集日志审核信息 说明:获得日志审核信息 检查方法:键入#show clock#show logging 命令 检查风险:无 结果分析:-6-/8 适用版本:All 备注:3.8.网络攻击防护情况 编号:07001 名称:收集网络攻击防护信息 说明:获得对网络攻击防护的信息 检查方法:键入#show ip access-list 命令 检查风险:无 结果分析:适用版本:All 备注:3.9.登陆标志 编号:08001 名称:收集登陆标志信息 说明:获得登陆标志的信息,一般为警告和禁止信息 检查方法:键入#show run 命令 检查风险:无 结果分析:适用版本:All 备注:-7-/8 3.10.安全管理 编号:09001 名称:设备安全管理检查 说明:检查当前设备安全管理的情况 检查方法:问询 检查风险:无 检查如下项 指定安装、删除、移动路由器人员 指定可以操作硬件维护和可以改变路由器物理配置的人员 指定可以对路由器进行物理连接的人员 确定可以对路由器直接连接端口操作的控制,如 Console 口等 确定路由器物理损坏和窜改事件的紧急恢复方法和步骤 指定可以通过直接连接端口如 console 口与路由器直接相连的人员 指定可以获取路由器特权的人员 确定改变路由器静态配置操作的过程(如日志、改变记录、重放过程)确定用户和登陆口令的密码策略,包括管理员和特权密码。并确立发生何种意外情况时方可改变用户密码(如密码过期、人员变动、遭到攻击等)指定可以远程登陆路由器的人员 指定可以远程登陆路由器的协议、程序和网络 确定在路由器静态配置遭到安全威胁、破坏的情况下,恢复的步骤和负责恢复步骤的人员 适用版本:All 备注:4.检查编号索引 编号 名称 01001 收集系统基本信息 02001 收集备份和升级信息 03001 收集访问控制信息-8-/8 04001 收集网络服务信息 05001 收集路由协议信息 06001 收集日志审核信息 07001 收集网络攻击防护信息 08001 收集登陆标志信息 09001 设备安全管理检查

    注意事项

    本文(信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter22840.pdf)为本站会员(得**)主动上传,淘文阁 - 分享文档赚钱的网站仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知淘文阁 - 分享文档赚钱的网站(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    关于淘文阁 - 版权申诉 - 用户使用规则 - 积分规则 - 联系我们

    本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

    工信部备案号:黑ICP备15003705号 © 2020-2023 www.taowenge.com 淘文阁 

    收起
    展开