H3C交换机安全配置基线(31页)12321.pdf

《H3C交换机安全配置基线(31页)12321.pdf》由会员分享，可在线阅读，更多相关《H3C交换机安全配置基线(31页)12321.pdf（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 交换机安全配置基线页G o o d i s g o o d,b u t b e t t e r c a r r i e s i t.精 益 求 精，善 益 求 善。-0修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目

2、版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到

3、件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求

4、步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-H3C 交换机安全配置基线 -%【：，),】！，:|;:：？.1修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才

5、再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行

6、式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操

7、 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请

8、更要档注创批新日信版-版本 版本控制信息 更新日期 更新人 审批人 V2.0 创建 2012年 4月 备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。-2修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说

9、 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且

10、录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检

11、 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-3修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检

12、态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日

13、过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操

14、说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-目 录 第 1 章.概述

15、 0 1.1 目的.0 1.2 适用范围.0 1.3 适用版本.0 1.4 实施.0 1.5 例外条款.0 第 2 章.帐号管理、认证授权安全要求 1 2.1 帐号.1 2.1.1.配置默认级别*-4修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说

16、操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码

17、级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，

18、问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-1 2.2 口令.3 2.2.1.密码认证登录 3 2.2.2.设置访问级密码 6 2.2.3.加密口令 7 第 3 章.日志安全要求 10 3.1 日志安全.10 3.1.1.配置远程日志服务器-5修项配

19、项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项

20、编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判

21、无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评

22、务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-10 第 4 章.IP 协议安全要求 13 4.1 IP 协议.13 4.1.1.使用SSH加密管理 13 4.1.2.系统远程管理服务只允许特定地址访问 14 第 5 章.SNMP 安全要求 17 5.1 SNMP 安全.17 5.1.1.修改SNMP默认通行字-6修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充

23、分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测

24、息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安

25、控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本

26、范目 述 格表本删格制版人请更要档注创批新日信版-17 5.1.2.使用SNMPV2或以上版本 18 5.1.3.SNMP访问控制 20 第 6 章.其他安全要求 22 6.1 其他安全配置.22 6.1.1.关闭未使用的端口 22 6.1.2.帐号登录超时 23-7修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络

27、问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条

28、依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作

29、 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-6.1.3.关闭不需要的服务*25 第 7 章.评审与修订 27-0修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作

30、操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设

31、编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认

32、帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理

33、 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-第1章 概述 1.1 目的 本文档旨在指导系统管理人员进行 H3C 交换机的安全配置。1.2 适用范围 本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。1.3 适用版本 H3C 交换机。1.4 实施 1.5 例外条款 -%【：，),】！，:|;:：？.1修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超

34、录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少

35、支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写

36、四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-第2章 帐

37、号管理、认证授权安全要求 2.1 帐号 2.1.1 配置默认级别*安全基线项目名称 配置默认级别安全基线要求项 安全基线编号 SBL-H3CSwitch-02-01-01 安全基线项说明 交换机命令级别共分为访问、监控、系统、管理 4 个级别，分别对应标识 0、1、2、3。配置登录默认级别为访问级（0-VISIT）-%【：，),】！，:|;:：？.2修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项

38、 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名

39、项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录

40、往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-检测操作步骤 1、参考配置操作 user-interf

41、ace aux 0 8 authentication-mode password user privilege level 0 set authentication password cipher xxx user-interface vty 0 4 authentication-mode password user privilege level 0 set authentication password cipher xxx 2、补充说明 无。基线符合1、判定条件-%【：，),】！，:|;:：？.3修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求

42、线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管

43、加协要安启况际其，设核项要，功需场，不用备无说 操测息录记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员

44、控监员安、理网包的标范置配机交进统系目概统进置的网安控机条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置

45、全志 求安令加访录证 令认置求全证管帐 款例 实 本范目 述 格表本删格制版人请更要档注创批新日信版-性判定依据 用配置中没有的用户名去登录，结果是不能登录 2、参考检测操作 display current-configuration 3、补充说明 无。备注 手工检查 2.2 口令 2.2.1 密码认证登录 安全基线项目名称 密码认证登录安全基线要求项 安全基线编号 SBL-H3CSwitch-02-02-01 -%【：，),】！，:|;:：？.4修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间

46、操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的非成条依定无说操配步作问访地允，虑安接址受可默理项 编线求要安址地只服名项访许务理备无说操检依定无说充 议支 置设 编线求线基管加名项线管加协要安启况际其，设核项要，功需场，不用备无说 操测息录

47、记务志器务应相条依定作行式说充 操置步作等、如口准标用少支备务日到志日过日备所日持 编线求线安服程名项务服安要全备 操文的示文口条依判操置步作中件于后法加不使说 编线求要全名线口备 条依判无说 操置步作码换切置请作切，。作换级有或码密如）命 过可切（码级输需换往级且录面使是别户前到件说 编求线全密名目密问备无说 操测登能是录户有中条依定无说操配步操换更天每码密同设不且少四殊和写、写括并度码要端和台明 编线求线安证名目线登证口检备无说 操登果，户有中条依判无说充补 操步作级问认登配标别、访分令命项 编线求要安级名项别认帐要全授理条实机交版员控监员安、理网包的标范置配机交进统系目概统进置的网安控机

48、条要别级安访、别配级作操 补判有户登无口登安线 要度括写四不每换步操 说定中有能操无问目求编件前别录往需切过命码或作切置换作 无条线名线说使法中置操 条示操全服名安求编持所志日少标等作 说定相应记录说备场，核设启协加项基编置 充定检无务访服址安项可接，问步 定依成检 名默基线认应求步 充性条口符要测无以名线基说配作操明性本操问名基线访允定备置补说性功才问说全的名安要端口操充判条检说备超线基号用入设钟置间 说性时用测 无务目基线的等作充依条服备，项修审评 务要时登帐 口用闭置全他全制问版以使 行默要安 访定许服管系 理 议 要安章 器志置 全志 求安令加访录证 令认置求全证管帐 款例 实 本范目

49、 述 格表本删格制版人请更要档注创批新日信版-安全基线项说明 通过控制台和远程终端，需要密码才能登录.口令长度至少 8 位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且 5 次以内不得设置相同的口令。密码应至少每 90 天进行更换。检测操作步骤 1、参考配置操作 user-interface aux 0 8 authentication-mode password user privilege level 0 set authentication password cipher xxx user-interface vty 0 4 authentication-mode pass

50、word -%【：，),】！，:|;:：？.5修项配项强基，此景场，景场备无说 操测检务服设条依定无说充补 操配步作操等务，的不项 编线求线基服名目线务要备无说 操测备设自用时定条依性无说充分间操置步作操钟分时超设入才再用登号帐 编线基求线全录名目超录备无说 操检态口条依判无说充补 操步口端项 编线求要安的用名目端的配全要全备无说 操测问才定滤功定条依性无说充补 操置步作备络问通定允制限访 编线求要基控名目控问备无说 操本版、能条依性无明说 操步作本版配说 编基求线安名目版以备无说 操测检求要口符者非口用的修条依性无说充 操置步作求度令应通，认改 编线基求基通默名行认默安要全备无说 操测检问的