Cisco路由器安全配置基线.doc

Cisco路由器安全配置基线

中国移动通信有限公司管理信息系统部
2012年04月

版本版本控制信息更新日期更新人审批人V1.0创建2009年1月V2.0更新2012年4月备注：
若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc321555613"第1章 概述 PAGEREF_Toc321555613\h1
HYPERLINK\l"_Toc321555614"1.1 目的 PAGEREF_Toc321555614\h1
HYPERLINK\l"_Toc321555615"1.2 适用范围 PAGEREF_Toc321555615\h1
HYPERLINK\l"_Toc321555616"1.3 适用版本 PAGEREF_Toc321555616\h1
HYPERLINK\l"_Toc321555617"1.4 实施 PAGEREF_Toc321555617\h1
HYPERLINK\l"_Toc321555618"1.5 例外条款 PAGEREF_Toc321555618\h1
HYPERLINK\l"_Toc321555619"第2章 帐号管理、认证授权安全要求 PAGEREF_Toc321555619\h2
HYPERLINK\l"_Toc321555620"2.1 帐号管理 PAGEREF_Toc321555620\h2
HYPERLINK\l"_Toc321555621"2.1.1 用户帐号分配* PAGEREF_Toc321555621\h2
HYPERLINK\l"_Toc321555622"2.1.2 删除无关的帐号* PAGEREF_Toc321555622\h3
HYPERLINK\l"_Toc321555623"2.1.3 限制具备管理员权限的用户远程登录* PAGEREF_Toc321555623\h4
HYPERLINK\l"_Toc321555624"2.2 口令 PAGEREF_Toc321555624\h5
HYPERLINK\l"_Toc321555625"2.2.1 静态口令以密文形式存放 PAGEREF_Toc321555625\h5
HYPERLINK\l"_Toc321555626"2.2.2 帐号、口令和授权 PAGEREF_Toc321555626\h6
HYPERLINK\l"_Toc321555627"2.2.3 密码复杂度 PAGEREF_Toc321555627\h7
HYPERLINK\l"_Toc321555628"2.3 授权 PAGEREF_Toc321555628\h8
HYPERLINK\l"_Toc321555629"2.3.1 用IP协议进行远程维护的设备使用SSH等加密协议 PAGEREF_Toc321555629\h8
HYPERLINK\l"_Toc321555630"第3章 日志安全要求 PAGEREF_Toc321555630\h11
HYPERLINK\l"_Toc321555631"3.1 日志安全 PAGEREF_Toc321555631\h11
HYPERLINK\l"_Toc321555632"3.1.1 对用户登录进行记录 PAGEREF_Toc321555632\h11
HYPERLINK\l"_Toc321555633"3.1.2 记录用户对设备的操作 PAGEREF_Toc321555633\h12
HYPERLINK\l"_Toc321555634"3.1.3 开启NTP服务保证记录的时间的准确性 PAGEREF_Toc321555634\h13
HYPERLINK\l"_Toc321555635"3.1.4 远程日志功能* PAGEREF_Toc321555635\h14
HYPERLINK\l"_Toc321555636"第4章 IP协议安全要求 PAGEREF_Toc321555636\h17
HYPERLINK\l"_Toc321555637"4.1 IP协议 PAGEREF_Toc321555637\h17
HYPERLINK\l"_Toc321555638"4.1.1 配置路由器防止地址欺骗 PAGEREF_Toc321555638\h17
HYPERLINK