安全产品配置优化操作规范.pdfVIP

配

安全产品置优化操作规范

(FW、LB.IPSACG)

Version1.0

三限

杭州华通信技术有企业

2023年8月

申明

Copyright©2024杭州华三通信技术有限企业版权全部，保存一切权利。

非经我司书面许可，任单位和个人不得私自摘抄、复制本书内容I向部分或全部，并不得以任形式

传播。

该文档由H3C总部安全技术支持工程师经过长久技术积累总结而来，请务必在安全产品布署实施中

注重本操作规范要求，保障设备在网运营效果及稳定性。本文档为必威体育官网网址文档，仅限H3c原厂工程师使

用，对私自扩散者H3c保存起诉的权利。

•本文档将安全配置优化操作方式分为两大类：

必选项：设备布署时必须严按照必选项的规范要求执行。

可选项：在客户无明确要求且不影响客户使用情况下，视详细组网环境可选布署。

申明3

FW-1.（必选）经过配置域间策略对防火墙本地实施保护5

FW-2.（必选）防火墙ALG功能配置优化6

FW-3.（必选）防火墙双机组网环境NAT与VP联动7

FW-4.必（选）配置ACL时慎用Denyany规则8

FW-5.（必选）防火墙使用独立物理端口做双机热备口8

FW6（必选）配置NTP保持防火墙时钟正确同步9

FW-7、（必选）采用二进制格式输出Userlog日志12

FW-8、（必选）SSLVPN采用IP接入方式配置资源13

FW-9、（必选）DNS协议应用层老化时间配置优化13

FW-10、（必选）防火墙不启用QoS功能14

FW-11.（必诜）防火墙地卅对象范围地址配置优化12

FW-12.必（选）部分型号防火墙业务端口选择提议12

FW-13.（必选）禁用会话加速功能13

FW-14.（必选）禁用ACL加速功能14

FW-15.（必选）禁用域间策略加速功能14

FW-16.（必选）禁止经过ACL方式实现远程管理访问控制15

FW17.（必选）禁止使用弱口令18

FW-18、（必选）禁止使用动态链路聚合模式18

FW-I9、（必选）IPSecVPN模板策略配置优化19

FW-20、（必选）合理修改三层业务口TCPMSS参数20

FW-2L可（选）利用域间策略对防火墙实施路由环路保护18

FW-22.（可选）虚拟分片重组功能配置优化18

FW-23.（可选）会话表项老化时间参数配置优化19

FW-24.（可选）报文异常检测功能配置优化20

FW-25.（可选）流量异常检测功能配置优化21

FW-26.（可选）双机热备会话同步组网中防止业务流量对称途径转发23

FW-27、（可选）采用逐流转发模式27

LB-1.（必选）Outbound链路负载均衡优先经过ACL方式进行虚服务配置26

LB-2.（必选）Outbound链路负载均衡不启用就近性27

LB-3.（必选）服务器负载均衡虚服务IP不响应AP祈求限制的处理措施28

LB-4.（必选）采用二进制格式输出Userlog日志29