华为路由器交换机安全检查表
交换机日常维护自检表
FAIL：灯亮表示该灯指示的电源有故障,灯灭表示该灯指示的电源正常或该电源不在位;
⏹风扇指示灯（FAＮ）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（ＳLOT、ＡCTIVE）
SLOT：对应槽位的单板状态。
RUＮ：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTＩVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态.
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作.在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
Huawei 华为交换机安全策略配置检查表巡检模板
密码策略
idle-timeout 关闭AUX
日志服务
SNMP管理和 log管理安全
配置不足 SNMP读写密码
其他
限制管理主机地址 未禁止没有使用或 空闲的端口
源地址路由检查
设置密码重试次数和超时时间 相关命令： [Quidway] ssh server authentication-retries 4 [Quidway] ssh server timeout 80 建议5分钟内 [Quidway-ui-console0] idle-timeout 1 30 如不使用建议关闭 相关命令： [Quidway-ui-aux0] undo modem call-in 为增强日志审计，建议开启 相关命令： [Quidway]info-center enable [Quidway]info-center loghost 1.1.1.1 [Quidway] info-center loghost source Ethernet 3/0/0
防止ICMP-based denial of service (DoS)
相关命令：
禁用不需要 的接口服务
ICMP
unreachable
# 在GE1/0/0接口关闭ICMP主机不可达报文发送功 能。 [Quidway] interface gigabitethernet 1/0/0
[Quidway-GigabitEthernet1/0/0] undo icmp
host-unreachable send
禁用不需要 的接口服务
arp-proxy
符合要求的header 设置
设置用户名和密码
防止DoS攻击 相关命令：
在子接口GE1/0/0.1上关闭ARP Proxy功能。 [Quidway] interface gigabitethernet 1/0/0.1 [Quidway-GigabitEthernet1/0/0.1] undo arpproxy enable
网络安全检查自查表
网络安全检查自查表网络安全检查自查表1.网络设备安全检查1.1 进行设备清单核对1.2 确保设备固件及软件版本更新及安全性1.3 检查设备是否存在默认用户名和密码1.4 验证设备配置是否按照最佳安全实践进行1.5 检查设备是否启用了所需的安全功能（如访问控制列表、入侵检测系统等）2.用户账户和权限管理2.1 确认是否存在未授权的账户2.2 审核并删除不再使用的用户账户2.3 确定账户密码强度要求，并检查是否符合2.4 检查账户是否采用多因素身份验证2.5 检查用户权限是否合理分配，以避免权限过大或过小3.数据备份和恢复检查3.1 确保所有重要数据都进行了备份3.2 验证备份数据的完整性和可读性3.3 确认备份数据存储在安全位置，防止未授权访问3.4 定期测试和验证数据恢复过程4.网络访问控制4.1 检查防火墙和网络边界设备的配置4.2 验证网络设备上的安全策略是否有效4.3 检查网络中的流量监测和入侵检测系统是否正常工作4.4 确保网络服务的访问控制措施得到实施5.应用程序安全检查5.1 确保所有应用程序都经过安全审计和测试5.2 验证各应用程序的权限设置是否合理5.3 检查应用程序是否有任何已知的漏洞，并及时修复5.4 确认应用程序是否防御常见攻击（如跨站脚本、SQL注入等）6.密码和身份验证6.1 确认密码策略和密码复杂性要求6.2 检查密码是否以安全加密方式存储6.3 审核密码重置和恢复过程是否安全可靠6.4 确保多因素身份验证机制得到有效使用7.事件响应和日志检查7.1 确认安全事件和异常活动的记录是否启用和审查7.2 检查日志记录是否包含必要的信息（如时间戳、事件类型等）7.3 验证日志记录是否存储在安全位置，防止篡改7.4 确保事件响应流程和应急计划得到制定和测试附件:1.设备清单2.用户账户列表3.安全策略配置文件4.应用程序审计报告5.日志记录样本法律名词及注释:1.数据保护法: 一种法律框架，用于保护个人及其数据的隐私和安全。
网络安全 检查表
网络安全检查表网络安全检查表1. 确保操作系统和软件更新及补丁安装完整：定期检查系统和软件，确保所有安全更新和补丁都已安装，以修补已发现的漏洞并提高系统的安全性。
2. 有效的网络防火墙：配置和更新网络防火墙，确保它能够阻止潜在威胁和未经授权的访问，同时仔细检查和监控网络流量。
3. 安全的密码策略：确保所有的账户都使用强密码，并建议定期更换密码。
密码应该是至少包含八个字符的混合字母数字符号组成，以提高密码的复杂度。
4. 严格的账户访问控制：检查和管理用户账户的权限，确保只有必要的人员能够访问敏感数据和系统资源。
5. 定期进行数据备份：定期备份重要数据，以防止数据丢失和恶意勒索软件攻击。
同时，确保备份存储在一个安全的位置，并测试恢复过程的有效性。
6. 安全培训和教育：提供针对员工的网络安全培训和教育，包括如何识别和防止网络攻击、恶意链接和电子邮件欺诈等。
7. 安装和更新安全软件：安装和更新有效的安全软件，如防病毒软件、反间谍软件和防火墙，以保护系统免受恶意软件和网络攻击。
8. 监控和记录日志：配置系统和网络设备以监控和记录关键活动和安全事件，以便及时检测和应对潜在威胁。
9. 限制外部访问：限制外部人员的访问权限，确保只有授权人员能够远程访问内部网络，同时使用虚拟专用网络（VPN）等安全协议加密通信。
10. 加密敏感数据：对敏感数据进行加密，以保护数据在传输和存储过程中的安全。
11. 安全审计和漏洞扫描：定期进行安全审计和漏洞扫描，发现并解决系统中的安全漏洞和问题。
12. 应急响应计划：建立和实施应急响应计划，以便在网络安全事故发生时能够快速响应，并恢复和修复网络系统。
总结：网络安全检查表是一个有效的工具，用于提高组织的网络安全性，并确保安全措施和控制机制的有效性。
对于任何组织来说，网络安全是一个持续的挑战，需要定期检查和更新以保持系统安全。
华为路由器交换机安全检查表
华为路由器交换机安全检查表华为路由器交换机安全检查表1.硬件安全检查1.1 确保路由器交换机的外壳完好无损。
1.2 检查电源线和插头的连接情况，确保电源供应正常。
1.3 确保所有接口和网线连接稳定可靠。
1.4 检查设备的散热情况，确保正常工作温度范围内。
2.软件安全检查2.1 检查路由器交换机的固件版本，确保已安装最新版本。
2.2 配置设备的登录认证方式，例如使用强密码、启用登录提示和登录失败限制等。
2.3 设置管理接口的访问控制列表，限制管理接口的访问权限。
2.4 启用SSH或HTTPS等安全协议，加密管理数据传输。
2.5 禁用或限制不必要的服务和端口，以减少系统的攻击面。
2.6 配置系统日志记录，对系统的操作、事件和异常进行记录和分析。
3.网络安全检查3.1 配置网络接口的访问控制列表，限制网络流量的进出。
3.2 启用网络地质转换(NAT)，隐藏内部网络拓扑结构。
3.3 设置虚拟专用网络(VPN)，提供加密的远程连接。
3.4 启用防火墙，过滤和阻止恶意网络流量。
3.5 使用网络流量分析工具，检测和阻止非法入侵行为。
3.6 配置网络隔离，将不同的网络设备与流量隔离开来，加强安全性。
4.用户安全检查4.1 设置强密码策略，要求用户使用复杂的密码，并定期更换密码。
4.2 限制用户权限，按需为用户分配最小的权限。
4.3 定期审查用户账号和权限，及时删除或修改不再需要的账号。
4.4 建立用户操作日志，对用户的操作进行审计和监控。
4.5 提供网络安全教育和培训，提升用户的安全意识和知识。
5.定期安全检查5.1 建立安全巡检计划，定期对路由器交换机进行安全检查。
5.2 检查安全策略的有效性，及时更新和补充安全策略。
5.3 分析和评估安全事件和漏洞，及时采取修复措施。
5.4 定期备份关键配置和日志，以便在需要时进行恢复和分析。
附件：无法律名词及注释：- 登录认证：验证用户身份的过程，以确保只有授权用户可以访问系统。
华为交换机安全测评指导书
2)radiusschemeradius1
primaryauthentication10.1.1.1primaryaccounting10.1.1.2
b)登录地址限制；
检查：输入命令displaycurrent-configuration
序号
测评指标
测评项
检查方法
预期结果
3
网络设备防护(G3)
a)登录用户身份鉴别；
检查：输入命令displaycurrent-configuration
1)查看配置文件，是否存在类似如下登录口令设置：
user-interfacevty04userprivilegelevel3
setauthenticationpasswordciper******
f)具有登录失败处理功能；
检查：输入命令displaycurrent-configuration
检查配置文件中是否存在类似如下配置项：
user-interfacevty04idle-timeout50
存在类似如下配置：
user-interfacevty04idle-timeout50
序号
测评指标
测评项
使用了异地备份功能。
c)冗余的网络拓扑结构；
检查：查看网络拓扑结构，看是否采用了冗余技术来避免关键节点存在单点故障。
拓扑结构冗余。
d)提供硬件冗余。
检查：查看主要交换机是否有硬件冗余。
设备硬件冗余。
local-useruser1level1
local-useruser2level3
4
备份和恢复(A3)
a)提供本地数据备份与恢复；
网络信息安全检查表【模板】
网络信息安全检查表【模板】一、物理安全1、机房环境机房温度、湿度是否在规定范围内？机房是否具备有效的防火、防水、防尘、防静电措施？机房的通风和照明是否良好？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？关键设备是否有冗余电源供应？3、访问控制机房是否有严格的人员出入管理制度，记录进出人员的身份和时间？机房钥匙是否由专人保管，是否存在多把钥匙分散管理的情况？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰合理，易于维护和管理？关键网络设备是否有备份和冗余机制？2、访问控制是否划分了不同的网络区域，如内网、外网、DMZ 区等，并实施了相应的访问控制策略？网络访问是否基于最小权限原则，用户只能访问其工作所需的资源？3、防火墙和入侵检测防火墙规则是否定期审查和更新，以确保其有效性？入侵检测系统是否正常运行，是否及时处理报警信息？4、网络设备安全网络设备的登录密码是否足够复杂，并定期更改？网络设备的操作系统和软件是否及时更新补丁？三、系统安全1、操作系统服务器和客户端操作系统是否为正版软件？操作系统是否及时更新补丁，关闭不必要的服务和端口？是否设置了合理的用户账号和权限，避免出现超级用户权限滥用的情况？2、数据库数据库是否采取了加密存储措施，保护敏感数据？数据库的备份和恢复策略是否有效，备份数据是否定期测试？3、应用系统应用系统是否经过安全测试，是否存在已知的安全漏洞？应用系统的用户认证和授权机制是否健全？四、数据安全1、数据备份是否制定了定期的数据备份计划，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾害导致数据丢失？备份数据的恢复流程是否经过测试，确保在需要时能够快速恢复数据？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强大，密钥管理是否安全？3、数据销毁当不再需要的数据需要销毁时，是否采用了安全的销毁方法，确保数据无法恢复？五、用户管理1、用户认证用户的登录是否采用了多因素认证，如密码、令牌、指纹等？密码策略是否符合强度要求，如长度、复杂度、定期更改等？2、用户授权用户的权限分配是否基于其工作职责，避免权限过高或过低？对用户权限的变更是否有严格的审批流程和记录？3、用户培训是否定期对用户进行网络信息安全培训，提高其安全意识？培训内容是否包括密码管理、防范网络钓鱼、数据保护等方面？六、应急响应1、应急预案是否制定了详细的网络信息安全应急预案，包括事件分类、响应流程、责任分工等？应急预案是否定期演练和更新，确保其有效性？2、事件监测是否建立了有效的事件监测机制，能够及时发现网络安全事件？对事件的监测是否涵盖了网络流量、系统日志、用户行为等方面？3、事件处理在发生网络安全事件时，是否能够迅速采取措施进行遏制和恢复？是否按照规定的流程进行事件报告和记录？七、安全审计1、日志管理系统、网络设备、应用系统等是否开启了日志功能，并定期备份和保存？日志的存储时间是否符合法规和业务要求？2、审计分析是否定期对日志进行审计分析，发现潜在的安全威胁和异常行为？审计结果是否及时报告给相关人员，并采取相应的措施？3、合规性审计网络信息安全措施是否符合相关的法律法规、行业标准和内部政策要求？是否定期进行合规性审计，发现并整改不符合项？。
网络安全检查表
网络安全检查表在当今数字化的时代，网络安全已经成为了企业、组织和个人不可忽视的重要问题。
网络攻击、数据泄露、恶意软件等威胁日益增多，给我们的生活和工作带来了巨大的风险。
为了保障网络系统的安全，一份全面的网络安全检查表是必不可少的。
下面，我们将详细介绍一份网络安全检查表所应包含的主要内容。
一、物理安全1、机房环境机房是否具备防火、防潮、防尘、防静电等措施？温度和湿度是否控制在合适的范围内？机房是否有门禁系统，限制未经授权的人员进入？2、设备安全服务器、网络设备等是否放置在安全的机柜中，并加锁保护？设备是否有防盗、防破坏的措施？二、网络架构安全1、网络拓扑网络拓扑结构是否合理，是否存在单点故障？不同区域之间的网络访问是否进行了有效的隔离和控制？2、网络设备配置路由器、防火墙等网络设备的配置是否符合安全策略？是否定期对网络设备的配置进行备份和审查？3、网络访问控制是否实施了访问控制列表（ACL）来限制网络访问？无线网络是否启用了加密和身份验证机制？三、系统安全1、操作系统操作系统是否及时更新补丁，修复已知的安全漏洞？是否对操作系统的用户账号和权限进行了合理的管理？2、应用系统应用系统是否经过安全测试和评估？是否对应用系统的用户输入进行了有效的验证和过滤，防止 SQL 注入、跨站脚本等攻击？四、数据安全1、数据备份是否制定了数据备份策略，并定期进行数据备份？备份数据是否存储在安全的位置，防止丢失或损坏？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强度，能够抵御破解？3、数据访问控制是否对数据的访问进行了严格的权限控制，只有授权人员能够访问敏感数据？五、用户管理1、用户账号是否定期审查用户账号，删除不再使用的账号？用户账号的密码是否符合复杂度要求，并定期更改？2、用户权限用户的权限是否与其工作职责相匹配，避免权限过高或过低？是否对用户的权限变更进行了记录和审批？六、安全策略和制度1、安全策略是否制定了完善的网络安全策略，明确安全目标和原则？安全策略是否得到了有效的执行和监督？2、安全制度是否建立了安全管理制度，包括人员安全、设备安全、数据安全等方面的规定？员工是否了解并遵守相关的安全制度？七、应急响应1、应急预案是否制定了网络安全应急预案，包括事件的监测、报告、处理和恢复等流程？应急预案是否定期进行演练和更新？2、事件监测是否部署了网络安全监测工具，及时发现网络安全事件？对安全事件的响应是否及时、有效？八、安全培训和教育1、安全培训是否定期对员工进行网络安全培训，提高员工的安全意识和技能？培训内容是否涵盖网络安全基础知识、安全操作规范、应急处理等方面？2、安全意识教育是否通过多种方式，如海报、邮件、提醒等，加强员工的安全意识教育？员工是否了解常见的网络安全威胁和防范措施？希望这份网络安全检查表能够对您有所帮助，让我们共同努力，打造一个安全可靠的网络环境。
交换机日常维护自检表
网络设备自检表
附注：设备状态指示灯及说明
系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。
OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位；
FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；
⏹风扇指示灯（FAN）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（SLOT、ACTIVE）
SLOT：对应槽位的单板状态。
RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。
在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
网络安全自查表
网络安全自查表在当今数字化时代，网络安全已成为企业和个人不容忽视的重要问题。
为了保障自身在网络世界中的安全，我们需要定期进行网络安全自查。
下面为您提供一份详细的网络安全自查表，帮助您全面评估和提升网络安全水平。
一、设备与系统1、操作系统检查操作系统是否为最新版本，及时更新补丁。
确认是否启用了自动更新功能。
检查系统防火墙是否开启，并设置合理的规则。
2、应用软件查看常用应用软件（如浏览器、办公软件等）是否为最新版本。
卸载不再使用的软件，避免潜在的安全风险。
检查软件的权限设置，确保只授予必要的权限。
3、防病毒和防恶意软件确认安装了可靠的防病毒软件，并保持病毒库为最新。
定期进行全盘扫描，检查是否存在恶意软件。
4、移动设备设置密码、指纹或面部识别等锁屏方式。
检查是否安装了来自官方应用商店的应用。
对重要数据进行备份。
二、网络连接1、无线网络更改无线路由器的默认登录密码。
使用强密码保护无线网络，并定期更改。
关闭无线网络的 WPS 功能，防止被轻易破解。
2、有线网络确保网络连接设备（如交换机、路由器）的固件为最新版本。
限制对网络设备的物理访问，防止未经授权的更改。
3、公共网络避免在公共无线网络上进行敏感操作，如网上银行、购物等。
不随意连接未知的公共网络。
三、账号与密码1、密码强度检查所有重要账号（如电子邮件、银行账户等）的密码强度，使用包含字母、数字和特殊字符的组合。
避免使用常见的密码，如生日、电话号码等。
2、多因素认证启用多因素认证，如短信验证码、指纹识别等，增加账号安全性。
检查重要账号是否支持多因素认证，并开启该功能。
3、密码管理避免在多个网站使用相同的密码。
可以使用密码管理器来生成和保存复杂的密码。
四、数据保护1、数据备份定期备份重要数据，如文档、照片、视频等。
存储备份数据在不同的物理位置，如外部硬盘、云存储等。
2、数据加密对敏感数据进行加密，如个人信息、财务数据等。
了解和使用操作系统提供的加密功能。
3、数据删除在丢弃旧设备或出售时，确保彻底删除个人数据。