- 1、本文档共15页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
HC交换机安全配置基线
EditedonJuly1,2023at11am
H3C交换机安全配置基线
版本版本控制信息更新日期更新人审批人
V2.0创建2012年4
月
备注:
1.若此文档需要日后更新;请创建人填写版本控制表格;否则删除版本控
制表格..
目录
第1章
概述
1.1目的
本文档旨在指导系统管理人员进行H3C交换机的安全配置..
1.2适用范围
本配置标准的使用者包括:网络管理员、网络安全管理员、网络监
控人员..
1.3适用版本
H3C交换机..
1.4实施
1.5例外条款
第2章
帐号管理、认证授权安全要求
2.1帐号
2.1.1配置默认级别
安全基线配置默认级别安全基线要求项
项目名称
安全基线SBL-H3CSwitch-02-01-01
编号
安全基线交换机命令级别共分为访问、监控、系统、管理4个级别;
项说明
分别对应标识0、1、2、3..配置登录默认级别为访问级0-
VISIT
检测操作1、参考配置操作
步骤
user-interfaceaux08
authentication-modepassword
userprivilegelevel0
setauthenticationpasswordcipherxxx
user-interfacevty04
authentication-modepassword
userprivilegelevel0
setauthenticationpasswordcipherxxx
2、补充说明
无..
基线符合1、判定条件
性判定依
用配置中没有的用户名去登录;结果是不能登录
据
2、参考检测操作
H3Cdisplaycurrent-configuration
3、补充说明
无..
备注手工检查
2.2口令
2.2.1密码认证登录
安全基线密码认证登录安全基线要求项
项目名称
安全基线SBL-H3CSwitch-02-02-01
编号
安全基线通过控制台和远程终端;需要密码才能登录.口令长度至少8
项说明
位;并包括数字、小写字母、大写字母和特殊符号四类中至少
两类..且5次以内不得设置相同的口令..密码应至少每90天
进行更换..
检测操作1、参考配置操作
步骤
user-interfaceaux08
authentication-modepassword
userprivilegelevel0
setauthenticationpasswordcipherxxx
user-interfacevty04
authentication-modepassword
//或authentication-modescheme
userprivilegelevel
文档评论(0)