h3c三層交換機安全配置規(guī)范

1、H3C三層交換機安全配置規(guī)范4.1管理平面安全配置4.1.1管理口防護4.1.1.1關閉未使用的管理口項目編號NOMD2013SCH3C(L3SW)010101v1配置說明設備應關閉未使用的管理口（AUX、或者沒開啟業(yè)務的端口）。重要等級高配置指南1、參考配置操作#interfaceTenGigabitEther01進入端口視圖shutdown執(zhí)行shutdown命令，關閉端口#檢測方法及判定依據(jù)1、符合性判定依據(jù)端口關閉，不能使用。2

2、、參考檢測方法通過網(wǎng)線或光纖（視具體接口不同），將此端口與PC或其他設備未關閉的端口互連，該端口指示燈滅，且PC或其他設備沒有網(wǎng)卡UP的提示信息。備注4.1.1.2配置console口密碼保護項目編號NOMD2013SCH3C(L3SW)010102v1配置說明設備應配置console口密碼保護重要等級高配置指南1、參考配置操作[H3C]userinterfaceconsole0[H3Cuiconsole0]authentication

3、modepasswd[H3Cuiconsole0]setauthenticationpasswdcipherxxxxxxxx檢測方法及判定依據(jù)1、符合性判定依據(jù)通過console口，只有輸入正確密碼才能進入配置試圖2、參考檢測方法PC用Console線連接設備Console口，通過超級終端等配置軟件，在進入設備配置視圖時，提示要求輸入密碼。備注4.1.2賬號與口令4.1.2.1避免共享賬號4.1.2.3管理默認賬號與口令項目編號NOMD

4、2013SCH3C(L3SW)010203v1配置說明應刪除或鎖定默認或缺省賬號與口令。重要等級高配置指南#undolocaluserusername#檢測方法及判定依據(jù)1、符合性判定依據(jù)密碼強度和策略符合安全要求2、參考檢測方法通過displaypasswd來看密碼策略通過tel方式登錄設備，輸入密碼來檢測密碼安全性備注4.1.2.4口令長度和復雜度項目編號NOMD2013SCH3C(L3SW)010204v1配置說明對于采用靜態(tài)口令

5、認證技術的設備：應支持口令長度及復雜度驗證機制（強制要求口令應由數(shù)字、大寫字母、小寫字母和特殊符號4類字符構成，自動拒絕用戶設置不符合復雜度要求的口令。）；重要等級高配置指南1、參考配置操作對于采用靜態(tài)口令認證技術的設備，口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號4類中至少3類，每類多余4個。passwdcontrolenablepasswdcontrollength8passwdcontrolcompositionty

6、penumber3typelength4檢測方法及判定依據(jù)1、符合性判定依據(jù)密碼強度和策略符合安全要求2、參考檢測方法通過displaypasswd來看密碼策略通過tel方式登錄設備，輸入密碼來檢測密碼安全性備注4.1.2.5口令加密項目編號NOMD2013SCH3C(L3SW)010205v1配置說明靜態(tài)口令應采用安全可靠的單向散列加密算法（如md5、sha1等）進行加密，并以密文形式存放。如使用enablesecret配置Enabl