![](https://www.jinchutou.com/images/s.gif)
思科路由器安全测评指导书
9页1、思科路由器安全测评指导书序号测评指标测评项检查方法预期结果1访问控制a)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 检查网络拓扑结构和相关路由器配置,查看是否在路由器上启用了访问控制功能。 输入命令 show access-lists 检查配置文件中是否存在以下类似配置项: ip access-list 1 deny x.x.x.x路由器启用了访问控制功能,根据需要配置了访问控制列表。b)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 输入命令shou running, 检查访问控制列表的控制粒度是否为端口级,例如: access-list 101 permit udp any 192.168.10.0 0.0.0.255 eq 21根据会话状态信息为数据流提供了明确的访问控
2、制策略,控制粒度为端口级。c)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查:检查防火墙或IPS安全策略是否对重要数据流启用应用层协议检测、过滤功能。防火墙或IPS开启了重要数据流应用层协议检测、过滤功能,可以对应用层HTTP、FTP、TELNET、SMTP、POP3等协议进行控制。d)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。访谈: 访谈系统管理员,是否在会话处于非活跃一定时间或会话结束后终止网络连接; 检查: 输入命令show running,查看配置中是否存在命令设定管理会话的超时时间: line vty 0 4 exec-timeout x x1)会话处于非活跃一定时间或会话结束后,路由器会终止网络连接; 2)路由器配置中存在会话超时相关配置。e)检查防火墙等网络访问控制设备
3、,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 1)在网络出口和核心网络处的网络设备是否配置了网络最大流量数及网络连接数; 2)是否有专用的流量控制设备限制网络最大流量数及网络连接数。1)网络出口和核心网络处的网络设备配置了合理QOS策略,优化了网络最大流量数; 2)通过专用的流量控制设备限制网络最大流量数及网络连接数。f)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 是否通过IP/MAC绑定手段防止地址欺骗, 输入命令 show running, 检查配置文件中是否存在arp绑定配置: arp x.x.x.x x.x.x.x1)通过网络设备配置命令进行IP/MAC地址绑定防止地址欺骗; 2)通过专用软件或设备进行IP/MAC地址绑定防止地址欺骗。g)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞
4、情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 1)是否针对单个远程拨号用户或VPN用户访问受控资源进行了有效控制; 2)以拨号或VPN等方式接入网络的,是否采用强认证方式。1)对单个远程拨号用户或VPN用户访问受控资源进行了有效控制; 2)通过拨号或VPN等方式接入网络时,采用了强认证方式(证书、KEY等)。h)检查防火墙等网络访问控制设备,测试系统对外暴露安全漏洞情况等,测评分析信息系统对网络区域边界相关的网络隔离与访问控制能力;检查拨号接入路由器,测评分析信息系统远程拨号访问控制规则的合理性和安全性。检查: 是否限制具有远程访问权限的用户数量。限制了具有远程访问权限的用户数量。2安全审计a)检查核心交换机、路由器等网络互联设备的安全审计情况等,测评分析信息系统审计配置和审计记录保护情况。检查: 1)网络系统中的网络设备是否开启日志记录功能; 输入show logging命令,检查Syslog logging进程是否为enable状态; 2)是否对网络设备的运行状况、网络流量进行监
《思科路由器安全测评指导书》由会员夏**分享,可在线阅读,更多相关《思科路由器安全测评指导书》请在金锄头文库上搜索。
![请假管理制度程序--行政--003.doc](https://union.152files.goldhoe.com/2022-8/28/f7e0d30c-7ef7-4ce6-9d9e-4eae23560491/pic1.jpg)
请假管理制度程序--行政--003.doc
![饭店餐饮管理调查](https://union.152files.goldhoe.com/2023-11/25/1e130e9a-ce10-489e-8f9a-a6a69672eea7/pic1.jpg)
饭店餐饮管理调查
![冀教版三年级下学期语文形近字全能专项练习含答案](https://union.152files.goldhoe.com/2023-7/12/e27cee5e-0bc6-42e4-af66-1c88ec136a46/pic1.jpg)
冀教版三年级下学期语文形近字全能专项练习含答案
![三年级数学下册期中检测试卷.doc](https://union.152files.goldhoe.com/2023-9/14/ab78d210-147d-418e-bc60-a4144e5859ca/pic1.jpg)
三年级数学下册期中检测试卷.doc
![2023年人感染猪流感诊疗方案.docx](https://union.152files.goldhoe.com/2023-7/23/9c9133b0-8fca-4554-bd57-01ec2fa721b1/pic1.jpg)
2023年人感染猪流感诊疗方案.docx
![笔尖流出的故事优秀作文](https://union.152files.goldhoe.com/2023-11/4/aba1df04-2d33-4216-811b-87738edf757d/pic1.jpg)
笔尖流出的故事优秀作文
![新概念单词1-17.doc](https://union.152files.goldhoe.com/2023-11/16/fe2353d1-340a-4738-b6ed-70e8abb379d4/pic1.jpg)
新概念单词1-17.doc
![小学老师个人年度总结参考范本(二篇).doc](https://union.152files.goldhoe.com/2022-8/3/6c4f2f69-07c5-481b-8230-0eb6dd06f597/pic1.jpg)
小学老师个人年度总结参考范本(二篇).doc
![语文培训工作心得体会范文二篇.docx](https://union.152files.goldhoe.com/2023-8/12/7e9e40b1-cb59-422b-a575-cffc043ff6a8/pic1.jpg)
语文培训工作心得体会范文二篇.docx
![将进酒人教版.doc](https://union.152files.goldhoe.com/2023-5/30/c051ea70-1d56-4ed2-a392-ceb4202b47e2/pic1.jpg)
将进酒人教版.doc
![所谓亲人-说说而已作文1300字.docx](https://union.152files.goldhoe.com/2023-12/21/cfb8c352-7e02-46f2-a556-30f1a4e9be69/pic1.jpg)
所谓亲人-说说而已作文1300字.docx
![《中级财务会计》非货币性资产交换习题](https://union.152files.goldhoe.com/2022-12/27/1b5e73ab-2862-4c10-8944-5a3d9d6c1eea/pic1.jpg)
《中级财务会计》非货币性资产交换习题
![怎样快速锻炼肌肉【遴选文档】.doc](https://union.152files.goldhoe.com/2022-12/23/ab2ddf86-4009-4a97-a34e-13f55f0fa236/pic1.jpg)
怎样快速锻炼肌肉【遴选文档】.doc
![衡水半导体器件研发项目申请报告(参考模板)](https://union.152files.goldhoe.com/2023-11/19/149b2841-fa65-4407-81b9-1f50553cd117/pic1.jpg)
衡水半导体器件研发项目申请报告(参考模板)
![2020秋学期苏教版五年级数学(上)期末调研模拟试卷(三)含答题卡.doc](https://union.152files.goldhoe.com/2023-10/6/eb602ff7-943b-4e00-854f-4b63432c391a/pic1.jpg)
2020秋学期苏教版五年级数学(上)期末调研模拟试卷(三)含答题卡.doc
![客户管理系统可行性分析报告](https://union.152files.goldhoe.com/2022-10/26/f9cec6e6-dcaf-4b70-9ebc-e00472c61315/pic1.jpg)
客户管理系统可行性分析报告
![防静电不发火地面现场配料及施工方法.doc](https://union.152files.goldhoe.com/2023-6/21/eebfc7f3-f3e4-4651-a4e5-5d8105cda218/pic1.jpg)
防静电不发火地面现场配料及施工方法.doc
![六下Lesson1AttheAirport教案设计.doc](https://union.152files.goldhoe.com/2022-9/14/47ebe713-c9e5-4ca5-a460-9920ce32deed/pic1.jpg)
六下Lesson1AttheAirport教案设计.doc
![郭巧艳定边县基础教育教学研究微型课题申报·评审书(郭巧艳)](https://union.152files.goldhoe.com/2023-10/17/2bee26f5-e747-4ec3-a231-c6a4632f250d/pic1.jpg)
郭巧艳定边县基础教育教学研究微型课题申报·评审书(郭巧艳)
![2014江苏省中小学教师心理健康知识网络竞赛](https://union.152files.goldhoe.com/2022-9/26/e1564306-bcd6-4376-b471-234e456f018a/pic1.jpg)
2014江苏省中小学教师心理健康知识网络竞赛
![2021小学国旗下讲话稿 世界睡眠日国旗下讲话稿](/Images/s.gif)
2022-10-25 5页
![电厂设备发电运行部培训管理制度](/Images/s.gif)
2023-10-25 5页
![2019-2020年整理医疗事业单位面试题:卫生面试真题及答案(汇总)汇编](/Images/s.gif)
2023-04-02 34页
![危险品从业人员的学习培训制度](/Images/s.gif)
2023-07-24 1页
![鱼塘合作养殖合同协议书范本](/Images/s.gif)
2022-08-06 5页
![10kV线拆旧施工计划](/Images/s.gif)
2024-01-15 16页
![档案管理办法](/Images/s.gif)
2023-08-17 4页
![临床科主任职责](/Images/s.gif)
2023-08-24 4页
![底盘电控系统检修课程方案](/Images/s.gif)
2024-01-20 16页
![移动通信中信道均衡技术的研究与仿真.doc](/Images/s.gif)
2023-03-25 35页