设备安全配置指南(基线)

2009-07-24发布

2009-07-24实施

中国联通公司发布

目录

1范围 (1)

2安全配置要求 (1)

2.1password的加密 (1)

2.2Super 密码的使用 (1)

2.3用户口令设置 (1)

2.4用户权限设置 (1)

2.5VTY的数量限制 (2)

2.6VTY的访问限制 (2)

2.7禁用Telnet方式访问系统 (2)

2.8SSH的使用 (3)

2.9SNMP服务设置 (3)

2.10SNMP服务的共同体字符串设置 (3)

2.11SNMP服务的访问控制设置................................................. 错误!未定义书签。

2.12登录超时设置 (3)

2.13禁用不使用的端口 (4)

2.14禁用FTP服务 (4)

2.15日志审计 (4)

1范围

本文档规定了财务公司范围内安装的华为路由交换设备应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行华为路由交换设备的安全配置。

2安全配置要求

2.1password的加密

2.2Super 密码的使用

用户口令设置

2.3

2.7禁用Telnet方式访问系统

2.10SNMP服务的共同体字符串设置