2020(技术规范标准)网络设备安全基线技术规范
基线网络安全标准
基线网络安全标准基线网络安全标准是指为保障网络系统的安全性，制定的一系列安全要求和规范。
其主要目的是通过明确和规范网络安全控制措施，提高组织的网络安全水平，防止潜在的安全风险和威胁。
基线网络安全标准的制定需要考虑以下几个方面：1. 身份验证和访问控制：要求网络系统使用强密码进行身份认证，并限制访问权限，确保只有授权人员才能访问网络系统，从而防止未授权的人员获取敏感信息。
2. 外部通信的保护：要求设置网络防火墙以及入侵检测和防御系统，检测并阻止外部攻击和恶意程序的入侵，保护网络系统的机密性和完整性。
3. 内部网络的隔离与保护：要求将网络分段并采用网络隔离技术，限制不同网络之间的访问权限，防止内部网络的恶意软件扩散，同时也能隔离不同网络中的故障，提高网络的可用性。
4. 安全更新和漏洞管理：要求及时安装和配置安全更新，修补网络系统中的漏洞，提高系统的安全性。
同时，还要建立漏洞管理制度，定期检测和评估系统的安全性，并及时修复发现的漏洞。
5. 日志记录和审计：要求网络系统能够记录和存储安全事件的日志信息，并设置监控机制，定期分析和审计日志，发现和应对潜在的安全威胁。
6. 数据备份和恢复：要求定期对关键数据进行备份，并确保备份数据的可用性以及有效的恢复机制，以防止数据丢失和不可恢复的情况。
7. 人员培训和意识提升：要求组织提供相关的网络安全培训和教育，增强员工对于网络安全的意识和认知，使其能够主动遵守安全规范和措施，减少人为安全漏洞的可能性。
基于以上要求，制定基线网络安全标准可以实现以下几个方面的效益：1. 提高网络安全等级：通过采取统一的安全标准和措施，能够有效地提高网络系统的安全级别，减少网络安全风险的发生。
2. 统一管理和维护：基线网络安全标准的制定可以统一管理和维护网络系统的安全性，减少重复工作和资源浪费。
3. 降低安全投入成本：通过基于标准的安全建设，可以避免因安全措施不当导致的安全事故和安全事件，减少安全投入成本。
安全基线之网络设备配置
安全基线 的概念 自上世纪 ４ ０年代在美 国萌芽 ， 逐步发展到 络条件及不同的管理方式对基线 的具体操作有 区别 。
。
３ ０。 办公 自动化 杂志
等用户 的认证 。
（ ） 户账 号 与 口令 安 全 ５用
网络设备参数配置完毕 ，通常可 以用相关查看命令可 以看 到配置文本 ， 障管理安全 ， 保 应对相关管理密码进行加密配置 ，
用户登 录空 闲超过规定时间应强制下线 ，基线审查强制按此要 求设置。 （ ） 口安全 ２端
本文 只列 出了非常重要 的一些审查项 目。 在 网络设备管理 过程 中，一定会出现对设备进行远程 维护 所提到的所有项 目，
四 、 束 语 结
安全基线在制定的时候 一定要参考相关的标 准要求 ，确定
络设备带来 巨大 的安全隐患。因此如果 网络设备支持 ， 一定要对 好每一个 审查项 ，这样可以给相关企事业单位在审查 自己的网
变 更 控 制 管 理 与配 置 、数 据 库管 理 与 配 置 、开 发 与 实施 控 制 管
应用 系统管理与配置等 。 安全基线 （ｅｒｉ ａｅｎ ） ＳｃｕｔＢ ｓｌ ｅ是保持 Ｉ ｙ ｉ Ｔ系统在机密性 、 完整 理 、 本文 主要针对 网络设 备管理与配置进行安全基线 审查 ， 具 性和可靠性需求上 的最小安全控 制。因此通过确保组织满足安
所 以权重相对 比较高 ， 如果此项 审查时 的总分是 ９ ， 分 那么该企 业 如果符合则得满分 ９分 ， 反之为 ０分 ， 其他项 目的审查原理以
2020年(安全管理)中国移动管理信息系统安全基线规范v
（安全管理）中国移动管理信息系统安全基线规范vQB-╳╳-╳╳╳-╳版本号：1.0.0前言本规范是针对操作系统、网络设备、数据库、中间件和WEB应用的系列安全基线,是各系统安全配置检查的基准，是中国移动管理信息系统产品准入、入网测试、工程验收、系统运维配置、自我评估、安全加固的权威性指南。
本规范由中国移动通信集团公司管理信息系统部提出并归口管理。
本规范的解释权属于中国移动通信集团公司管理信息系统部。
本规范起草单位：中国移动通信集团公司管理信息系统部本规范主要起草人：起草人1姓名、起草人2姓名、……目录1概述41.1目标和适用范围41.2引用标准41.3术语和定义42安全基线框架52.1背景52.2安全基线制定的方法论62.3安全基线框架说明63安全基线范围及内容73.1覆盖范围73.2安全基线组织及内容83.2.1 安全基线编号说明93.2.2 Web应用安全基线示例93.2.3 中间件、数据库、主机及设备示例93.3安全基线使用要求104评审与修订101概述1.1目标和适用范围本规范对各类操作系统、网络设备、数据库、中间件和WEB应用的安全配置和检查明确了基本的要求。
本规范适用于中国移动管理信息系统的各类操作系统、网络设备、数据库、中间件和WEB应用，可以作为产品准入、入网测试、工程验收、系统运维配置、自我评估、安全加固的依据。
1.2引用标准◆《中国移动网络与信息安全总纲》◆《中国移动内部控制手册》◆《中国移动标准化控制矩阵》◆《中国移动操作系统安全功能和配置规范》◆《中国移动路由器安全功能和配置规范》◆《中国移动数据库安全功能和配置规范》◆《中国移动网元通用安全功能和配置规范》◆FIPS199《联邦信息和信息系统安全分类标准》◆FIPS200《联邦信息系统最小安全控制标准》1.3术语和定义2安全基线框架2.1背景中国移动管理信息系统的设备、主机、应用等多采购自第三方，在部署之前往往只执行了功能测试，各个系统安全水平不一，容易遭受黑客攻击，存在很多安全隐患。
电网IT主流设备安全基线技术规范
电网IT主流设备安全基线技术规范1. 引言电力系统是国家经济发展和民生所依赖的重要基础设施，而电网IT主流设备作为电力系统的核心部件，其安全性和稳定性对于电力供应的可靠性至关重要。
为了确保电网IT设备的信息安全和系统的可靠运行，制定本文档旨在规范电网IT主流设备的安全基线技术规范。
2. 安全基线定义安全基线是指一组定义的配置要求和操作规范，旨在提供高级别的安全保护，并防止最常见的攻击。
本文档中的安全基线技术规范旨在为电网IT主流设备的配置和操作提供指导，以确保设备和系统的安全。
3. 安全基线技术规范要求为了满足电网IT设备的安全需求，以下是对设备安全基线的技术规范要求：3.1 身份验证和访问控制•所有设备必须启用严格的身份验证和访问控制机制，包括使用密码、令牌或生物识别等方式验证用户身份。
•设备必须支持多种身份验证方式，并允许管理员为不同的角色分配适当的权限。
•所有默认的身份验证凭证必须在设备交付后被更改，以防止未经授权的访问。
3.2 防火墙和网络隔离•设备必须配置防火墙来过滤网络流量，并只允许经过身份验证的用户访问。
•设备必须使用虚拟局域网(VLAN)或其他隔离机制将不同的网络流量进行隔离，以减少潜在攻击的影响范围。
3.3 操作系统和应用程序安全•设备的操作系统必须及时安装安全补丁，并禁用不必要的服务和协议，以减少攻击面。
•设备上安装的应用程序必须经过严格的安全审计和评估，并定期更新版本以修复已知的安全漏洞。
3.4 密码和凭证管理•设备必须实施强密码策略，包括密码复杂性要求和定期更换密码。
•所有敏感的凭证(如私钥和证书)必须得到妥善管理，并进行定期备份和更新。
3.5 审计和日志记录•设备必须启用审计和日志记录功能，记录用户操作、系统事件和安全告警等。
•日志文件必须定期备份和存储，以供后续的审计和调查使用。
4. 安全基线规范的实施4.1 设备部署前的配置验证在设备投入使用之前，必须对设备的安全基线配置进行验证，确保其符合规范要求。
网络设备安全基线技术规范
网络设备安全基线技术规范1. 引言网络设备安全是保障网络信息系统安全的重要组成部分，网络设备安全基线技术规范旨在提供网络设备安全配置的最佳实践，以确保网络设备在运行过程中的安全性和稳定性。
本文档将介绍网络设备安全基线技术规范的要求和相关配置。
2. 安全基线规范2.1 设备初始化配置•所有网络设备在初始化配置时，应设定安全密码，包括管理密码和特权密码。
密码应复杂且不易猜测。
•关闭无用的服务和端口，只开启必要的服务和端口。
•禁用默认账户，创建独立的管理员账户，并定期更改密码。
•禁用不安全的远程管理协议，如Telnet，应优先使用SSH协议。
•启用合适的日志功能，记录设备的操作日志和安全事件。
2.2 访问控制•网络设备应基于最小权限原则，为每个用户分配不同的权限，以保证合理的权限控制。
•配置合理的访问控制列表（ACL），限制网络设备的访问范围。
•启用用户认证和授权功能，只允许授权用户访问网络设备。
2.3 更新和升级•定期更新网络设备的软件版本，以修复已知的安全漏洞。
•配置自动更新机制，及时获取最新的安全补丁。
•在更新和升级之前，应制定详细的测试计划，确保更新和升级的稳定性和兼容性。
2.4 防火墙设置•启用防火墙功能，并配置合理的规则，限制网络流量。
•配置分区，将网络划分为安全域和非安全域，限制非安全域对安全域的访问。
•监控并审计防火墙的日志，及时发现和阻止恶意攻击和入侵行为。
2.5 无线网络安全•确保无线网络加密，使用当前安全性较高的加密算法，如WPA2-PSK。
•配置强密码策略，要求用户使用复杂密码并定期更换密码。
•启用无线网络访问控制，只允许授权设备连接无线网络。
•定期检查无线网络的安全设置，确保无线网络的安全性和稳定性。
3. 安全配置检查网络设备安全配置的实施需要配合定期的安全配置检查，以验证配置的合规性和有效性。
以下列举几个常用的安全配置检查项：1.设备是否存在默认账户和密码。
2.是否启用强密码策略。
网络设备安全基线
网络设备安全基线网络设备安全基线一、引言网络设备是公司信息系统的核心组成部分，保障网络设备的安全性对于公司的信息安全至关重要。
本文档旨在制定网络设备安全基线，确保网络设备的合规性和安全性。
二、适用范围本文档适用于所有使用网络设备的公司成员和部门。
三、网络设备安全基线要求1、网络设备配置管理1.1 所有网络设备必须进行严格的配置管理，并记录在配置管理数据库中。
1.2 对所有网络设备进行定期备份，备份数据存储在安全的地方，并进行验证。
1.3 配置更改必须经过适当的授权和审批程序。
1.4 禁止使用默认的管理账户和密码，所有账户和密码应使用复杂的组合，并定期更换。
1.5 禁止使用不安全的网络协议和服务，如Telnet等。
2、网络设备访问控制2.1 禁止未经授权的访问网络设备，所有访问必须经过认证和授权。
2.2 使用强大的访问控制方法，如基于角色的访问控制（RBAC）。
2.3 定期审查和更新访问控制列表（ACL）。
2.4 启用日志记录，并监控所有网络设备的访问情况。
3、网络设备漏洞管理3.1 定期更新网络设备的固件和软件版本，及时修补已知的漏洞。
3.2 对于不可避免的漏洞和安全事故，制定相应的应急响应措施。
3.3 进行网络设备的漏洞扫描和安全评估，及时发现和修复潜在的漏洞。
4、网络设备物理安全4.1 所有网络设备必须安装在安全的机房或机柜中，并受到严格的物理访问控制。
4.2 安装视频监控和入侵检测系统，监控网络设备的物理安全。
4.3 定期巡检网络设备，检查是否存在物理损毁或潜在的风险。
5、网络设备审计和监控5.1 启用网络设备的日志功能，并设置适当的日志级别。
5.2 定期审查网络设备的日志，及时发现异常行为和安全事件。
5.3 建立安全事件响应机制，及时应对网络设备的安全威胁和攻击。
6、网络设备培训和意识6.1 向网络设备管理员提供必要的培训和教育，确保其掌握网络设备安全管理的最佳实践。
6.2 定期组织网络设备安全培训，并提高公司成员对网络设备安全的意识。
电网IT主流设备安全基线技术规范(DOCX 28页)
电网IT主流设备安全基线技术规范(DOCX 28页)1范围本规范适用于中国XXx电网有限责任公司及所属单位管理信息大区所有信息系统相关主流支撑平台设备。
2规范性引用文件下列文件对于本规范的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本规范。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。
——中华人民共和国计算机信息系统安全保护条例——中华人民共和国国家安全法——中华人民共和国保守国家秘密法——计算机信息系统国际联网保密管理规定——中华人民共和国计算机信息网络国际联网管理暂行规定——ISO27001标准/ISO27002指南——公通字[2007]43号信息安全等级保护管理办法——GB/T 21028-2007 信息安全技术服务器安全技术要求——GB/T 20269-2006 信息安全技术信息系统安全管理要求——GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求——GB/T 22240-2008 信息安全技术信息系统安全等级保护定级指南3术语和定义安全基线：指针对IT设备的安全特性，选择合适的安全控制措施，定义不同IT设备的最低安全配置要求，则该最低安全配置要求就称为安全基线。
管理信息大区：发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统，原则上划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区(安全区I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全区。
根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设范的实施，提升管理信息大区内的信息安全防护能力。
4安全基线技术要求4.1操作系统4.1.1AIX系统安全基线技术要求4.1.1.1设备管理应通过配置系统安全管理工具，预防远程访问服务攻击或非授权访问，提高主机系统远程管理安全。
基线技术要求基线标准点（参数）说明管理远程工具安装SSHOpenSSH为远程管理高安全性工具，可保护管理过程中传输数据的安全访问控制安装TCP Wrapper，配置/etc/hosts.allow,/etc/hosts.deny配置本机访问控制列表，提高对主机系统访问控制4.1.1.2用户账号与口令安全应通过配置用户账号与口令安全策略，提高主机系统账户与口令安全。
中国移动安全基线
基线安全
分类项 1 2 3 4 5 6 7
8
9 10 11 12 13
中国移动思科路由交换设备基线安全规范
Cisco路由交换 限制管理员账户直接登录
分类项 14
Cisco路由交换 非必要功能禁用
配置账户所需最的ACL，过滤掉业务无关协议，端口 使用ssh协议进行维护
账号、口令、授权、认证
• 日志配置要求 • IP协议安全配置要求
• 基本协议安全、路由协议安全、snmp协议安全、MPLS安全
• 设备其他安全配置要求
关闭未使用的端口、修改路由器缺省banner值、配置定时账户自动 退出、配置console口密码保护、关闭不必要的网络服务或功能、
PPT文档演模板
中国移动安全基线
MSSQL数据库 不同用户分配不同账号
删除无关账号 配置账户最小权限 使用数据库角色来管理对象权限 检查弱口令/空口令账户 配置日志功能，记录账户登录事件 配置日志功能，记录与数据库相关的安全事件 （一般默认满 足要求） 删除不必要的存储过程 使用通信协议加密 安装最新补丁包
PPT文档演模板
中国移动安全基线
不同用户分配不同组 （可选）
21 主机访问控制 （可选）
用户口令复杂度策略
22 禁止ICMP重定向，采用静态路由 （可选）
口令生存周期
23 禁止ip转发 （可选）
限制口令重复次数 （可选）
24 设置登录超时 （可选）
口令锁定策略
（可选）
25 设置屏幕锁定 （可选）
passwd shadow group 文件授权
PPT文档演模板
中国移动安全基线
基线安全
• 中国移动Windows系统安全配置要求
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全基线技术要求
1.1网络设备
1.1.1网络通用安全基线技术要求
1.1.1.1网络设备防护
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘□等保一、二级□等保三级涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘1.1.1.2访问控制
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘1.1.1.3安全审计
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘1.1.1.4入侵防范
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
1.1.2Cisco路由器/交换机安全基线技术要求
1.1.
2.1网络设备防护
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
1.1.
2.2访问控制
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
1.1.
2.3安全审计
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
1.1.
2.4入侵防范
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
1.1.3华为路由器/交换机安全基线技术要求
1.1.3.1网络设备防护
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘
等保一、二级□等保三级□涉普通商秘（工作秘密）□涉核心商秘。