您所在位置：网站首页 > IT计算机/网络 > 网络安全reference中国移动通信集团网络设备安全配置规范－思科pix分册

reference中国移动通信集团网络设备安全配置规范－思科pix分册

19页

卖家[上传人]：M****1

文档编号：123221

上传时间：2016-11-26

文档格式：DOC

文档大小：120KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

0 金贝

/ 19 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、第 1 页共 22 页密级：内部文档编号：项目代号：附件九中国移动通信集团网络设备安全配置规范思科册版本：草稿二零零三年十一月中国移动通信公司福建移动通信公司第 2 页共 22 页版本控制版本号日期参与人员更新说明初稿 2003顺安、林秀文档建立，初始化第 3 页共 22 页目录第一部分概述和介绍 .述 . 项目背景 . 项目目标 . 参考资料 .用的软件版本 .备的安全机制 .备安全配置建议 .管及认证问题 . 访问管理 .1 务的配置 .置 . 帐号和密码管理 . 帐号认证和授权 .证 . 议 .全审计 .备级方法 . 前期准备 .件的获取 .定升级计划 .置务器 .据备份 .意事项 . 升级操作 .级装载补丁 . 应急保障措施 .置防火墙 .C 设置（务器设置） .传旧的软件 .启路由器 .复配置 .定的安全配置 . 其他特定的安全配置 .止未使用或空闲的端口 .2 设置要求 .地址路由限制 . 页共 22 页第一部分概述和介绍1 概述本文档对中国移动网络思科防火墙全配置标准进行描述，规范涉及适用范围、对应网络设备本身安全机制的介绍和设备安全配置

2、标准三个部分，在规范中针对设备的六大安全规范主题进行描述，除了提供详细的安全配置标准外，同时考虑设备型号和适用网络层次的不同，并对实际配置过程中应注意的问题进行详细描述。目背景该项目是为了规范网络设备的安全配置标准，提高中国移动网络设备的安全性而提出的。该项目成果将适用于集团公司以及各省公司网络部、计费、信息化等部门，涵盖业务网络（数据业务系统）、支撑系统（网管、A）等。目目标该项目的目标是对中国移动网络中使用的网络思科防火墙全配置标准进行规范，实现规范和指导各省各应用系统网络设备安全配置的作用。考资料司提供思科官方网站页共 22 页中国证实验室网站：福建移动通信公司：洪顺安、林秀感谢：泰讯网络给予大力支持。2 适用的软件版本本规范适用的设备版本如下表：设备名称设备型号本备注列防火墙501、506E、515E、506、515、525、535型号以上版本注意：考虑到思科设备的小版本号繁多，并且不易分辨。建议最好从集成商那获取最新的软件版本。第 6 页共 22 页第二部分设备的安全机制该部分内容对思科火墙自身的安全机制进行简单描述，对每种安全机制可以解决什么问题进行阐述。目前，防火墙采用的基础技术有两种，一是基于网络层的包过滤防火墙，主要是在网络层根据的源和目的地址及源和目的端口来决定是转发还是丢弃；二是基于应用层的隔离网络的代理服务器（是在应用层为每一种服务

《reference中国移动通信集团网络设备安全配置规范－思科pix分册》由会员M****1分享，可在线阅读，更多相关《reference中国移动通信集团网络设备安全配置规范－思科pix分册》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源