信息安全風(fēng)險(xiǎn)評(píng)估檢查流程網(wǎng)絡(luò)設(shè)備安全評(píng)估檢查表CiscoRouter

信息安全風(fēng)險(xiǎn)評(píng)估檢查流程網(wǎng)絡(luò)設(shè)備安全評(píng)估檢查表CiscoRouter信息安全風(fēng)險(xiǎn)評(píng)估檢查流程網(wǎng)絡(luò)設(shè)備安全評(píng)估檢查表CiscoRouter/信息安全風(fēng)險(xiǎn)評(píng)估檢查流程網(wǎng)絡(luò)設(shè)備安全評(píng)估檢查表CiscoRouter-讓每個(gè)人同樣地提升自我網(wǎng)絡(luò)設(shè)備安全檢查-CISCO路由器/交換機(jī)檢查流程-1--讓每個(gè)人同樣地提升自我設(shè)備編號(hào)規(guī)則編號(hào)規(guī)則：設(shè)備種類(lèi)_客戶(hù)名稱(chēng)_部門(mén)名稱(chēng)_數(shù)字編號(hào)。設(shè)備種類(lèi)（SV－服務(wù)器；PC-終端；FW－防火墻，RO-路由器，SW交-換機(jī)）；客戶(hù)名稱(chēng)（拼音縮寫(xiě)）；部門(mén)名稱(chēng)（拼音縮寫(xiě)）；數(shù)字編號(hào)使用三位數(shù)字序次號(hào)。基本信息路由器/交換機(jī)信息表設(shè)備名稱(chēng)設(shè)備編號(hào)設(shè)備地址正式域名/主機(jī)名管理IP地址內(nèi)部網(wǎng)關(guān)IP地址閃存內(nèi)存中央辦理器緩存操作系統(tǒng)版本號(hào)外面儲(chǔ)藏設(shè)備名稱(chēng)應(yīng)用服務(wù)及版本情況其他信息-2--讓每個(gè)人同樣地提升自我檢查方法3.1.基本信息設(shè)備信息表設(shè)備名稱(chēng)設(shè)備編號(hào)設(shè)備地址設(shè)備型號(hào)主機(jī)名管理IP地址網(wǎng)關(guān)IP地址NVRAM內(nèi)存操作系統(tǒng)版本號(hào)其他信息無(wú)3.2.系統(tǒng)信息編號(hào)：01001名稱(chēng)：收集系統(tǒng)基本信息說(shuō)明：獲得主機(jī)名、內(nèi)存、閃存等基本信息檢查方法：鍵入show命令如：#showversion#showhostname檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：-3--讓每個(gè)人同樣地提升自我3.3.備份和升級(jí)情況編號(hào)：02001名稱(chēng)：收集備份和升級(jí)信息說(shuō)明：獲得IOS和配置文件的備份、升級(jí)信息檢查方法：鍵入#showversion#showhistory命令咨詢(xún)管理員檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：3.4.接見(jiàn)控制情況編號(hào)：03001名稱(chēng)：收集接見(jiàn)控制信息說(shuō)明：獲得路由器/交換機(jī)接見(jiàn)控制信息檢查方法：鍵入#showrun命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：3.5.網(wǎng)絡(luò)服務(wù)情況編號(hào)：04001名稱(chēng)：收集網(wǎng)絡(luò)服務(wù)信息說(shuō)明：獲得路由器/交換機(jī)網(wǎng)絡(luò)服務(wù)信息-4--讓每個(gè)人同樣地提升自我檢查方法：鍵入#showsnmp#connect.#showcdp等命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：3.6.路由協(xié)議情況編號(hào)：05001名稱(chēng)：收集路由協(xié)議信息說(shuō)明：獲得路由協(xié)議信息檢查方法：鍵入#showiproute#showprotocol命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：3.7.日志審察情況編號(hào)：06001名稱(chēng)：收集日志審察信息說(shuō)明：獲得日志審察信息檢查方法：鍵入#showclock#showlogging命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：-5--讓每個(gè)人同樣地提升自我適用版本：All備注：3.8.網(wǎng)絡(luò)攻擊防范情況編號(hào)：07001名稱(chēng)：收集網(wǎng)絡(luò)攻擊防范信息說(shuō)明：獲得對(duì)網(wǎng)絡(luò)攻擊防范的信息檢查方法：鍵入#showipaccess-list命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：3.9.登陸標(biāo)志編號(hào)：08001名稱(chēng)：收集登陸標(biāo)志信息說(shuō)明：獲得登陸標(biāo)志的信息，一般為警告和禁止信息檢查方法：鍵入#showrun命令檢查風(fēng)險(xiǎn)：無(wú)結(jié)果解析：適用版本：All備注：-6--讓每個(gè)人同樣地提升自我3.10.安全管理編號(hào)：09001名稱(chēng)：設(shè)備安全管理檢查說(shuō)明：檢查當(dāng)前設(shè)備安全管理的情況檢查方法：咨詢(xún)檢查風(fēng)險(xiǎn)：無(wú)檢查以下項(xiàng)指定安裝、刪除、搬動(dòng)路由器人員指定可以操作硬件保護(hù)和可以改變路由器物理配置的人員指定可以對(duì)路由器進(jìn)行物理連接的人員確立可以對(duì)路由器直接連接端口操作的控制，如Console口等確立路由器物理?yè)p壞和竄改事件的緊急恢復(fù)方法和步驟指定可以經(jīng)過(guò)直接連接端口如console口與路由器直接相連的人員指定可以獲得路由器特權(quán)的人員確立改變路由器靜態(tài)配置操作的過(guò)程（如日志、改變記錄、重放過(guò)程）確立用戶(hù)和登陸口令的密碼策略，包括管理員和特權(quán)密碼。并確立發(fā)生何種意外情況時(shí)方可改變用戶(hù)密碼（如密碼過(guò)期、人員變動(dòng)、遇到攻擊等）指定可以遠(yuǎn)程登陸路由器的人員指定可以遠(yuǎn)程登陸路由器的協(xié)議、程序和網(wǎng)絡(luò)確立在路由器靜態(tài)配置遇到安全威脅、損壞的情況下，恢復(fù)的步驟和負(fù)責(zé)恢復(fù)步驟的人員適用版本：All備注：檢查編號(hào)索引編號(hào)名稱(chēng)01001收集系統(tǒng)基本信息02001收集備份和升級(jí)信息03001收集接見(jiàn)控制信息-7--讓每個(gè)