信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter模板.doc
信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter模板.doc
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 信息 安全 风险 评估 检查 流程 网络设备 检查表 CiscoRouter 模板
- 资源描述：
-
信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter - 8 - 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 网络设备安全检查- CISCO路由器/交换机 检查流程 1. 设备编号规则 编号规则: 设备类型_客户名称_部门名称_数字编号。 设备类型( SV－服务器; PC-终端; FW－防火墙, RO-路由器, SW-交换机) ; 客户名称( 拼音缩写) ; 部门名称( 拼音缩写) ; 数字编号使用三位数字顺序号。 2. 基本信息 路由器/交换机信息表 设备名称 设备编号 设备位置 正式域名/主机名 管理IP地址 内部网关IP地址 闪存 内存 中央处理器 缓存 操作系统 版本号 外部存储设备 名称 应用服务及版本情况 其它信息 3. 检查方法 3.1. 基本信息 设备信息表 设备名称 设备编号 设备位置 设备型号 主机名 管理IP地址 网关IP地址 NVRAM 内存 操作系统 版本号 其它信息 无 3.2. 系统信息 编号: 01001 名称: 收集系统基本信息 说明: 获得主机名、 内存、 闪存等基本信息 检查方法: 键入show命令 如: #show version #show hostname 检查风险: 无 结果分析: 适用版本: All 备注: 3.3. 备份和升级情况 编号: 0 名称: 收集备份和升级信息 说明: 获得IOS和配置文件的备份、 升级信息 检查方法: 键入#show version #show history 命令 询问管理员 检查风险: 无 结果分析: 适用版本: All 备注: 3.4. 访问控制情况 编号: 03001 名称: 收集访问控制信息 说明: 获得路由器/交换机访问控制信息 检查方法: 键入#show run命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.5. 网络服务情况 编号: 04001 名称: 收集网络服务信息 说明: 获得路由器/交换机网络服务信息 检查方法: 键入#show snmp #connect 192.168.2.2 www #show cdp等命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.6. 路由协议情况 编号: 05001 名称: 收集路由协议信息 说明: 获得路由协议信息 检查方法: 键入#show ip route #show protocol命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.7. 日志审核情况 编号: 06001 名称: 收集日志审核信息 说明: 获得日志审核信息 检查方法: 键入#show clock #show logging 命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.8. 网络攻击防护情况 编号: 07001 名称: 收集网络攻击防护信息 说明: 获得对网络攻击防护的信息 检查方法: 键入# show ip access-list 命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.9. 登陆标志 编号: 08001 名称: 收集登陆标志信息 说明: 获得登陆标志的信息, 一般为警告和禁止信息 检查方法: 键入#show run 命令 检查风险: 无 结果分析: 适用版本: All 备注: 3.10. 安全管理 编号: 09001 名称: 设备安全管理检查 说明: 检查当前设备安全管理的情况 检查方法: 问询 检查风险: 无 检查如下项 n 指定安装、 删除、 移动路由器人员 n 指定能够操作硬件维护和能够改变路由器物理配置的人员 n 指定能够对路由器进行物理连接的人员 n 确定能够对路由器直接连接端口操作的控制, 如Console口等 n 确定路由器物理损坏和窜改事件的紧急恢复方法和步骤 n 指定能够经过直接连接端口如console口与路由器直接相连的人员 n 指定能够获取路由器特权的人员 n 确定改变路由器静态配置操作的过程( 如日志、 改变记录、 重放过程) n 确定用户和登陆口令的密码策略, 包括管理员和特权密码。并确立发生何种意外情况时方可改变用户密码( 如密码过期、 人员变动、 遭到攻击等) n 指定能够远程登陆路由器的人员 n 指定能够远程登陆路由器的协议、 程序和网络 确定在路由器静态配置遭到安全威胁、 破坏的情况下, 恢复的步骤和负责恢复步骤的人员 适用版本: All 备注: 4. 检查编号索引 编号 名称 01001 收集系统基本信息 0 收集备份和升级信息 03001 收集访问控制信息 04001 收集网络服务信息 05001 收集路由协议信息 06001 收集日志审核信息 07001 收集网络攻击防护信息 08001 收集登陆标志信息 09001 设备安全管理检查展开阅读全文
咨信网温馨提示：1、咨信平台为文档C2C交易模式，即用户上传的文档直接被用户下载，收益归上传人（含作者）所有；本站仅是提供信息存储空间和展示预览，仅对用户上传内容的表现方式做保护处理，对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿，我们不确定上传用户享有完全著作权，根据《信息网络传播权保护条例》，如果侵犯了您的版权、权益或隐私，请联系我们，核实后会尽快下架及时删除，并可随时和客服了解处理情况，尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据，个别因单元格分列造成显示页码不一将协商解决，平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺，下载前须认真查看，确认无误后再购买，务必慎重购买；若有违法违纪将进行移交司法处理，若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传，付费前请自行鉴别，如您付费，意味着您已接受本站规则且自行承担风险，本站不进行额外附加服务，虚拟产品一经售出概不退款（未进行购买下载可退充值款），文档一经付费（服务费）、不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印，是因预览和防盗链等技术需要对页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有水印标识（原文档上传前个别存留的除外），下载后原文更清晰；试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓；PPT和DOC文档可被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；PDF文档不管是原文档转换或图片扫描而得，本站不作要求视为允许，下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用；网站提供的党政主题相关内容(国旗、国徽、党徽－－等)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
6、文档遇到问题，请及时联系平台进行协调解决，联系【微信客服】、【QQ客服】，若有其他问题请点击或扫码反馈【服务填表】；文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“【版权申诉】”，意见反馈和侵权处理邮箱：1219186828@qq.com；也可以拔打客服电话：0574-28810668；投诉电话：18658249818。
实名认证
平台协调中心【客服】
自信AI助手
微信客服
客服QQ
发送邮件
意见反馈
链接地址：https://www.zixin.com.cn/doc/11314561.html