网站导航图怎么做的详细步骤,wordpress默认分类链接,免费外网加速器,有了网站开发app是不是更容易1 帐号管理、认证授权 1.1 账号管理 1.1.1 ELK-Huawei-01-01-01 编号#xff1a; ELK-Huawei-01-01-01 名称#xff1a; 无效帐户清理 实施目的#xff1a; 删除与设备运行、维护等工作无关的账号 问题影响#xff1a; 账号混淆#xff0c;权限不明确#…1     帐号管理、认证授权 1.1  账号管理 1.1.1 ELK-Huawei-01-01-01 编号 ELK-Huawei-01-01-01 名称 无效帐户清理 实施目的 删除与设备运行、维护等工作无关的账号 问题影响 账号混淆权限不明确存在用户越权使用的可能。 系统当前状态 查看备份的系统配置文件中帐号信息。 实施方案 参考配置操作 aaa undo local-user test   回退方案 还原系统配置文件。 判断依据 标记用户用途定期建立用户列表比较是否有非法用户 实施风险 低 重要等级 ★★★ 实施风险 低 重要等级 ★★★ 1.2   登录要求 1.2.1 ELK-Huawei-01-02-01 编号 Huawie-01-02-01 名称 远程登录加密传输 实施目的 远程登陆采用加密传输 问题影响 泄露密码 系统当前状态 查看备份的系统配置文件中远程登陆的配置状态。 实施方案 参考配置操作 全局模式下配置如下命令 1R36xxE系列、R2631E系列 #protocol inbound ssh x [acl xxxx] #ssh user xxxx assign rsa-key  xxxxxx       #ssh user xxxx authentication-type [ password | RSA | all ] 2NE系列 #local-user username password [simple | cipher] password #aaa enable #ssh user username authentication-type password #user-interface vty x #authentication-mode scheme  default #protocol inbound ssh 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中远程登陆的配置状态。 实施风险 高 重要等级 ★ 1.2.2 ELK-Huawei-01-02-02 编号 ELK-Huawei-01-02-02 名称 加固AUX端口的管理 实施目的 除非使用拨号接入时使用AUX端口否则禁止这个端口。 问题影响 用户非法登陆 系统当前状态 查看备份的系统配置文件中关于CON配置状态。 实施方案 参考配置操作 # undo modem 设置完成后无法通过AUX拨号接入路由器 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于CON配置状态。 实施风险 中 重要等级 ★ 1.2.3 ELK-Huawei-01-02-03 编号 ELK-Huawei-01-02-03 名称 远程登陆源地址限制 实施目的 对登录用户的源IP地址进行过滤防止某些获得登录密码的用户从非法的地址登录到设备上。 问题影响 非法登陆。 系统当前状态 查看备份的系统配置文件中关于登录配置状态。 实施方案 参考配置操作 全局模式下配置如下命令 acl acl-number [match [config  | auto]]; rule {normal |special} {permit | deny}  [source xxx xxx] [destination xxx xxx] …. 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于登录配置状态。 实施风险 中 重要等级 ★ 1.3   认证和授权 1.3.1 ELK-Huawei-01-03-01 编号 ELK-Huawei-01-03-01 名称 认证和授权设置 实施目的 设备通过相关参数配置与认证系统联动满足帐号、口令和授权的强制要求。 问题影响 非法登陆。 系统当前状态 查看备份的系统配置文件中相关配置。 实施方案 参考配置操作 #对远程登录用户先用RADIUS服务器进行认证如果没有响应则不认证。 #认证服务器IP地址为129.7.66.66无备用服务器端口号为默认值1812。 # 配置RADIUS服务器模板。 [Router] radius-server template shiva # 配置RADIUS认证服务器IP地址和端口。 Router-radius-shiva]radius-server authentication  129.7.66.66 1812 # 配置RADIUS服务器密钥、重传次数。 [Router-radius-shiva] radius-server shared-key  it-is-my-secret [Router-radius-shiva] radius-server retransmit 2 [Router-radius-shiva] quit # 进入AAA视图。 [Router] aaa # 配置认证方案r-n认证方法为先RADIUS如果没有响应则不认证。 [Router–aaa] authentication-scheme r-n [Router-aaa-authen-r-n] authentication-mode radius none [Router-aaa-authen-r-n] quit # 配置default域在域下采用r-n认证方案、缺省的计费方案不计费shiva的RADIUS模板。 [Router-aaa] domain default [Router-aaa-domain-default]  authentication-scheme r-n [Router-aaa-domain-default]radius-server shiva 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中相关配置。 实施风险 低 重要等级 ★ 2     日志配置 2.1 ELK-Huawei-02-01-01 编号 ELK-Huawei-02-01-01 名称 开启日志功能 实施目的 支持数据日志可以记录系统日志与用户日志。系统日志指系统运行过程中记录的相关信息用以对运行情况、故障进行分析和定位日志文件可以通过XModem、FTP、TFTP协议远程传送到网管中心。 判断依据 无法对用户的登陆进行日志记录。 系统当前状态 查看备份的系统配置文件中关于日志功能的配置。 实施方案 参考配置操作 #info-center enable                     默认已启动 #info-center console                   向控制台输出日志 #info-center logbuffer                 向路由器内部缓冲器输出日志 #info-center loghost                   向日志主机输出日志 #info-center monitor                   向telnet终端或哑终端输出日志 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于日志功能的配置。 实施风险 中 重要等级 ★★★ 3     通信协议 3.1 ELK-Huawei-03-01-01 编号 ELK-Huawei-03-01-01 名称 SNMP服务配置 实施目的 如不需要提供SNMP服务的要求禁止SNMP协议服务注意在禁止时删除一些SNMP服务的默认配置。 问题影响 对系统造成不安全影响。 系统当前状态 查看备份的系统配置文件中关于SNMP服务的配置。 实施方案  参考配置操作 全局模式下配置如下命令 Undo snmp enable undo snmp-agent community RWuser 关闭snmp的设备不能被网管检测到关闭写权限的设备不能进行set操作。 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于SNMP服务的配置。 实施风险 中 重要等级 ★ 3.2 ELK-Huawei-03-01-02 编号 ELK-Huawei-03-01-02 名称 更改SNMP TRAP协议端口 实施目的 如开启SNMP协议要求更改SNMP trap协议的标准端口号以增强其安全性。 问题影响 容易引起拒绝服务攻击。 系统当前状态 查看备份的系统配置文件中关于SNMP服务的配置。 实施方案  参考配置操作 全局模式下配置如下命令  R36xxE系列、R2631E系列 #snmp-agent #snmp-agent target-host trap  address xxx.xxx.xxx.xxx security xxx port xxx #snmp-agent trap enable NE系列 #snmp-agent #snmp-agent target-host trap  address udp-domain xxx.xxx.xxx.xxx securityname xxx udp-port xxx #snmp-agent trap enable 回退方案 还原系统配置文件。 判断依据 Show SNMP 实施风险 高 重要等级 ★ 3.3 ELK-Huawei-03-01-03 编号 ELK-Huawei-03-01-03 名称 限制发起SNMP连接的源地址 实施目的 如开启SNMP协议要求更改SNMP 连接的源地址以增强其安全性。 问题影响 被非法攻击。 系统当前状态 查看备份的系统配置文件中关于SNMP服务的配置。 实施方案 参考配置操作 全局模式下配置如下命令 #snmp-agent # snmp-agent community [read |  write] XXXX acl xxxx 【影响】只有指定的网管网段才能使用SNMP维护 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于SNMP服务的配置。 实施风险 中 重要等级 ★ 3.4 ELK-Huawei-03-01-04 编号 ELK-Huawei-03-01-04 名称 设置SNMP密码 实施目的 如开启SNMP协议要求设置并定期更改SNMP Community至少半年一次以增强其安全性。 系统当前状态 查看备份的系统配置文件中关于SNMP服务的配置。 问题影响 泄露密码引起非法登陆。 实施方案 参考配置操作 全局模式下配置如下命令 #snmp-agent # snmp-agent community [read |  write] XXXX不建议打开write特性 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于SNMP服务的配置。 实施风险 中 重要等级 ★ 3.5   ELK-Huawei-03-01-05 编号 ELK-Huawei-03-01-05 名称 SNMP访问安全限制 实施目的 设置SNMP访问安全限制只允许特定主机通过SNMP访问网络设备。 问题影响 非法登陆。 系统当前状态 查看备份的系统配置文件中关于SNMP服务的配置。 实施方案 参考配置操作 #snmp-agent community read XXXX01 acl 2000 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于SNMP服务的配置。 实施风险 中 重要等级 ★ 3.6 ELK-Huawei-03-01-06 编号 ELK-Huawei-03-01-06 名称 源地址路由检查 实施目的 为了防止利用IP Spoofing手段假冒源地址进行的攻击对整个网络造成的冲击要求在所有的边缘路由设备即直接与终端用户网络互连的路由设备上根据用户网段规划添加源路由检查。此外该功能会对设备的转发性能造成影响所以它更适用于网络接入层设备汇聚层和核心层设备不建议使用。 问题影响 会对设备负荷造成影响。 系统当前状态 查看备份的系统配置文件中关于CEF 服务的配置。 实施方案 参考配置操作 全局模式下配置如下命令 #urpf enable 回退方案 还原系统配置文件。 判断依据 查看配置文件核对参考配置操作 实施风险 高 重要等级 ★ 4     设备其它安全要求 4.1 ELK-Huawei-04-01-01 编号 ELK-Huawei-04-01-01 名称 禁止未使用或空闲的端口 实施目的 防止从空闲端口渗透到系统内部 问题影响 从空闲端口渗透到系统内部 系统当前状态 查看备份的系统配置文件中关于端口启用的配置。 实施方案 参考配置操作 在不使用的端口启用如下命令 # shutdown 回退方案 还原系统配置文件。 判断依据 查看备份的系统配置文件中关于端口启用的配置。 实施风险 中 重要等级 ★★★ 4.2 ELK-Huawei-04-01-02 编号 ELK-Huawei-04-01-02 名称 关闭不必要的服务 实施目的 关闭网络设备不必要的服务比如FTP、NTP、HGMP、Dhcp Server服务等 问题影响 造成系统不安全性增加难以管理。 系统当前状态 查看备份的系统配置文件。 实施方案 参考配置操作 全局模式下配置如下命令 FTP服务的关闭 #undo   ftp server 回退方案 还原系统配置文件。 判断依据 查看配置文件核对参考配置操作。 实施风险 中 重要等级 ★