h3c三層交換機(jī)安全配置規(guī)范

1、H3C三層交換機(jī)安全配置規(guī)范4.1管理平面安全配置4.1.1管理口防護(hù)4.1.1.1關(guān)閉未使用的管理口項目編號NOMD2013SCH3C(L3SW)010101v1配置說明設(shè)備應(yīng)關(guān)閉未使用的管理口（AUX、或者沒開啟業(yè)務(wù)的端口）。重要等級高配置指南1、參考配置操作#interfaceTenGigabitEther01進(jìn)入端口視圖shutdown執(zhí)行shutdown命令，關(guān)閉端口#檢測方法及判定依據(jù)1、符合性判定依據(jù)端口關(guān)閉，不能使用。2

2、、參考檢測方法通過網(wǎng)線或光纖（視具體接口不同），將此端口與PC或其他設(shè)備未關(guān)閉的端口互連，該端口指示燈滅，且PC或其他設(shè)備沒有網(wǎng)卡UP的提示信息。備注4.1.1.2配置console口密碼保護(hù)項目編號NOMD2013SCH3C(L3SW)010102v1配置說明設(shè)備應(yīng)配置console口密碼保護(hù)重要等級高配置指南1、參考配置操作[H3C]userinterfaceconsole0[H3Cuiconsole0]authentication

3、modepasswd[H3Cuiconsole0]setauthenticationpasswdcipherxxxxxxxx檢測方法及判定依據(jù)1、符合性判定依據(jù)通過console口，只有輸入正確密碼才能進(jìn)入配置試圖2、參考檢測方法PC用Console線連接設(shè)備Console口，通過超級終端等配置軟件，在進(jìn)入設(shè)備配置視圖時，提示要求輸入密碼。備注4.1.2賬號與口令4.1.2.1避免共享賬號4.1.2.3管理默認(rèn)賬號與口令項目編號NOMD

4、2013SCH3C(L3SW)010203v1配置說明應(yīng)刪除或鎖定默認(rèn)或缺省賬號與口令。重要等級高配置指南#undolocaluserusername#檢測方法及判定依據(jù)1、符合性判定依據(jù)密碼強(qiáng)度和策略符合安全要求2、參考檢測方法通過displaypasswd來看密碼策略通過tel方式登錄設(shè)備，輸入密碼來檢測密碼安全性備注4.1.2.4口令長度和復(fù)雜度項目編號NOMD2013SCH3C(L3SW)010204v1配置說明對于采用靜態(tài)口令

5、認(rèn)證技術(shù)的設(shè)備：應(yīng)支持口令長度及復(fù)雜度驗證機(jī)制（強(qiáng)制要求口令應(yīng)由數(shù)字、大寫字母、小寫字母和特殊符號4類字符構(gòu)成，自動拒絕用戶設(shè)置不符合復(fù)雜度要求的口令。）；重要等級高配置指南1、參考配置操作對于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號4類中至少3類，每類多余4個。passwdcontrolenablepasswdcontrollength8passwdcontrolcompositionty

6、penumber3typelength4檢測方法及判定依據(jù)1、符合性判定依據(jù)密碼強(qiáng)度和策略符合安全要求2、參考檢測方法通過displaypasswd來看密碼策略通過tel方式登錄設(shè)備，輸入密碼來檢測密碼安全性備注4.1.2.5口令加密項目編號NOMD2013SCH3C(L3SW)010205v1配置說明靜態(tài)口令應(yīng)采用安全可靠的單向散列加密算法（如md5、sha1等）進(jìn)行加密，并以密文形式存放。如使用enablesecret配置Enabl