信息安全風(fēng)險(xiǎn)評(píng)估檢查流程網(wǎng)絡(luò)設(shè)備安全評(píng)估檢查表CiscoRouter

PAGE1-網(wǎng)絡(luò)設(shè)備安全檢查-CISCO路由器/交換機(jī)檢查流程設(shè)備編號(hào)規(guī)則編號(hào)規(guī)則：設(shè)備類型_客戶名稱_部門名稱_數(shù)字編號(hào)。設(shè)備類型（SV－服務(wù)器；PC-終端；FW－防火墻，RO-路由器，SW-交換機(jī)）；客戶名稱（拼音縮寫）；部門名稱（拼音縮寫）；數(shù)字編號(hào)使用三位數(shù)字順序號(hào)?；拘畔⒙酚善?交換機(jī)信息表設(shè)備名稱設(shè)備編號(hào)設(shè)備位置正式域名/主機(jī)名管理IP地址內(nèi)部網(wǎng)關(guān)IP地址閃存內(nèi)存中央處理器緩存操作系統(tǒng)版本號(hào)外部存儲(chǔ)設(shè)備名稱應(yīng)用服務(wù)及版本情況其他信息適用版本：All備注：網(wǎng)絡(luò)攻擊防護(hù)情況編號(hào)：07001名稱：收集網(wǎng)絡(luò)攻擊防護(hù)信息說明：獲得對(duì)網(wǎng)絡(luò)攻擊防護(hù)的信息檢查方法：鍵入#show

ip

access-list命令檢查風(fēng)險(xiǎn)：無結(jié)果分析：適用版本：All備注：登陸標(biāo)志編號(hào)：08001名稱：收集登陸標(biāo)志信息說明：獲得登陸標(biāo)志的信息，一般為警告和禁止信息檢查方法：鍵入#show

run命令檢查風(fēng)險(xiǎn)：無結(jié)果分析：適用版本：All備注：安全管理編號(hào)：09001名稱：設(shè)備安全管理檢查說明：檢查當(dāng)前設(shè)備安全管理的情況檢查方法：?jiǎn)栐儥z查風(fēng)險(xiǎn)：無檢查如下項(xiàng)指定安裝、刪除、移動(dòng)路由器人員指定可以操作硬件維護(hù)和可以改變路由器物理配置的人員指定可以對(duì)路由器進(jìn)行物理連接的人員確定可以對(duì)路由器直接連接端口操作的控制，如Console口等確定路由器物理?yè)p壞和竄改事件的緊急恢復(fù)方法和步驟指定可以通過直接連接端口如console口與路由器直接相連的人員指定可以獲取路由器特權(quán)的人員確定改變路由器靜態(tài)配置操作的過程（如日志、改變記錄、重放過程）確定用戶和登陸口令的密碼策略，包括管理員和特權(quán)密碼。并確立發(fā)生何種意外情況時(shí)方可改變用戶密碼（如密碼過期、人員變動(dòng)、遭到攻擊等）指定可以遠(yuǎn)程登陸路由器的人員指定可以遠(yuǎn)程登陸路由器的協(xié)議、程序和網(wǎng)絡(luò)確定在路由器靜態(tài)配置遭到安全威脅、破壞的情況下，恢復(fù)的步驟和負(fù)責(zé)恢復(fù)步驟的人員適用版本：All備注：檢查編號(hào)索引編號(hào)名稱01001收集系統(tǒng)基本信息02001收集備份和升級(jí)信息03001收集訪問控制信息04001收集網(wǎng)絡(luò)服務(wù)信息05001收集路由協(xié)議信息06001收集