2022年防火墙巡检报告书模版 .pdf

《2022年防火墙巡检报告书模版 .pdf》由会员分享，可在线阅读，更多相关《2022年防火墙巡检报告书模版 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第 1 页Juniper防火墙设备巡检技术服务报告书项目单位：项目单位地址：用户负责人：联系电话：巡检工程师 ：联系电话：巡检地点 ：巡检时间：设备型号：设备数目：巡 检 结 果 报 告设备名称：编号检查内容检查方法检查标准检测结果1 检查软件版本Web 方式检查：选择“Home”查看“ Device Information”中“Firmware Version”的值。命令行方式查看：在防火墙各节点上分别执行：get system NetScreen OS应为正式发布的版本，要求主备防火墙版本一致。2 检查日志信息Web 方式检查：选择“Home”查看 The most recent even

2、ts的日志信息。命令行方式查看：在防火墙各节点上分别执行：get log event正常工作情况下，日志中不应该有大量重复的信息，如端口频繁 up/down 、大量用户认证失败信息等。3 检查调试信息开关命令行方式查看：在防火墙各节点上分别执行：get debug snoop info正常运行时所有Debug 、Snoop 开关应该全部关闭。如果启用 Debug ，则可以在命令行提示下，单击键盘上的 ESC 键。如果启用 snoop ，则可以在命令行提示下，单击键盘上的 ESC 键。说明debug和 snoop为隐藏命令。4 检查系统时间是否与当地时间和时区一致Web 方式检查：选择“Home

3、”查看“ System time “的值。命令行方式查看：在防火墙各节点上分别执行：get clock系统时间和当地时间、时区一致。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 第 2 页5 检查 telnet 、web 、snmp 登录控制情况在 untrust 区域进行 telnet 登录测试和 IE 登录测试。不能打开 untrust 区域接口的 telnet 、web 、snmp 的权限。6 多接口监控配置检查在防火墙

4、各节点上分别执行：get nsrp vsd-group all get nsrp monitor interface 所有的在用接口都是UP 状态。7 检查 NetScreen防火墙双机的配置是否同步在防火墙各节点上分别执行：exec nsrp sync global-config check-sum 主备机数据同步时，console 上会输出：configuration in sync 说明此命令的结果只在console上显示，所以必须在 console上执行，才能看到结果。8 检查系统接口配置Web 方式检查：选择“Network-interface”查看各接口的状态。在防火墙各节点上分别

5、执行：get interface 正在使用的接口应为UP 或 Active 。9 检查 FE/GE 口配置Web 方式检查：选择“Configuration-Updte-Config file”查看“ Current System Configuration ”的内容。命令行方式查看：在防火墙各节点上分别执行：get config 查看当前配置。Web 方式检查：选择“Network-interface”查看各接口的状态。命令行方式查看：get interface 查看接口状态。端口模式 （包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。在检验端口速率双工配置时也要检

6、查对端端口设置。10 检查 IP 地址分配Web 方式检查：选择“Network-interface”查看各接口的状态。命令行方式查看：在防火墙各节点上分别执行：get interface Get log event同一网段内主机和网络设备 IP 地址掩码一致。没有地址冲突现象。IP 子网分配没有出现重叠现象。Log 中没有报地址冲突11 检查 telnet 、串口和web 登录是否成功在防火墙各节点上分别进行telnet 连接测试、 串口连接测试和web 连接测试。telnet 、串口和 web三种方式能正常登录。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

7、- - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 第 3 页12 检查系统 CPU 使用率Web 方式检查：选择“Home”查看“ Resources Status ”中“CPU”的值。命令行方式查看：在防火墙各节点上分别执行：get perform cpu detail系统 CPU 使用率不应超过 50% 。从 Web 界面上看，CPU 使用率指示条应该是正常的蓝颜色，不能出现黄 /红颜色的告警信息。13 检查系统内存使用率Web 方式检查：选择“Home”查看“ Resources Status ”中“

8、Memory ”的值。命令行方式查看：在防火墙各节点上分别执行：get memory系统内存使用率不应超过 90% 。从 Web 界面上看， 内存使用率指示条应该是正常的蓝颜色，不能出现黄 /红颜色的告警信息。14 检查防火墙系统连接数Web 方式检查：选择“Home”查看“ Resources Status ”中“Sessions ”的值。命令行方式查看：在防火墙各节点上分别执行：get session info查看防火墙现在有多少连接数。经验值是一般系统现有连接数不会超过最大值的50% 。其中 NS5000 支持的最大值为 1000000 。ISG2000 支持的最大值为 500000 1

9、5 检查区域名称配置是否正常Web 方式检查：选择“Network ”查看 “Zones ” 中 Zone 是否正常。命令行方式查看：在防火墙各节点上分别执行：get zone显示防火墙上配置的区域，包括系统自定义的区域和用户自定义区域。没有异常区域配置或异常接口归属到指定区域。16 检查域间应用的访问策略配置Web 方式检查：选择“Policies ”查看策略信息。命令行方式查看：在防火墙各节点上分别执行：get policy查看域间应用的访问策略，不应有多余的策略，同时不能有从低安全级别到高安全级别开放 any 服务的策略。名师资料总结 - - -精品资料欢迎下载 - - - - - -

10、- - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 第 4 页17 防火墙设备指示灯检查直接查看防火墙前面板的LED 指示灯。Status ：系统状态。黄色闪烁表示系统正常启动；绿色闪烁表示系统正常工作。Alarm：系统告警。红色表示系统有严重硬件或软件故障；黄色表示系统有某一方面负载过重。如：内存少于 10% 、CPU 利用率超过 90% 、 连接数满。绿色表示没有告警。PWR ：电源供电情况。绿色表示电源工作正常；红色表示电源失效或没装电源模块。HA ：高可用状态。绿色表示系统当前为主用状态；

11、绿色闪烁表示没有找到冗余组成员；黄色表示系统当前为备用状态；黑色表示系统没有配置HA（高可用性）。FW ：防火墙告警。绿色表示没有防火墙攻击；黄色表示防火墙有告警事件发生。18 防火墙接口指示灯检查直接查看防火墙的接口指示灯。绿色灯亮表示线路已经连通， 但没有数据；绿色闪烁灯亮表示线路已经连通，有数据传输。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 第 5 页本次巡查结果：本次巡检发现的问题：已经解决的问题及方法：未解决的问题：工程师签字客户签字名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -