HC交换机安全配置基线

H3C交换机安全配置基线

备注：

1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控

制表格。

目录

第1章概述

1.1目的

本文档旨在指导系统管理人员进行H3C交换机的安全配置。

1.2适用范围

本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。

1.3适用版本

H3C交换机。

1.4实施

1.5例外条款

第2章帐号管理、认证授权安全要求

2.1帐号

2.1.1配置默认级别*

2.2口令

2.2.1密码认证登录

2.2.2设置访问级密码

2.2.3加密口令

第3章日志安全要求3.1日志安全

3.1.1配置远程日志服务器

第4章IP协议安全要求4.1IP协议

4.1.1使用SSH加密管理

4.1.2系统远程管理服务只允许特定地址访问

第5章SNMP安全要求5.1SNMP安全

5.1.1修改SNMP默认通行字

5.1.2使用SNMPV2或以上版本

5.1.3SNMP访问控制

第6章其他安全要求6.1其他安全配置

6.1.1关闭未使用的端口

6.1.2帐号登录超时

6.1.3 关闭不需要的服务

*

第7章评审与修订