中国电信中兴路由器安全设置规范(II-1)

中国电信ZTE路由器安全性配置规范中国电信集团公司发布的目录I前言II 1范围1 2规范性引用文件1 3缩写1 4安全性配置要求2 4. 1管理平面安全性配置2 4. 1. 1管理端口保护2 4. 1. 2帐户和密码3 4. 1. 3身份验证5 4. 1. 4授权6 4. 1. 5计费8 4. 1. 6远程管理11 4. 1. 7 SNMP安全13 4. 1. 8系统日志15 4. 1. 9 NTP 16 4. 1. 10标语信息17 4. 1. 11未使用的管理平面服务18 4. 2数据转发平面安全配置18 4. 2. 1典型的垃圾流量过滤18 4. 3控制平面安全配置22 4. 3. 1 ACL控件22 4. 3. 2路由安全保护22 4. 3. 3协议消息保护25 4. 3. 4引擎保护策略除了实施安全配置要求适用于中国电信使用的中兴路由器设备。该规范阐明了中兴路由器设备在安全配置方面的基本要求，适用于所有安全级别，可以用作准备文档的参考，例如设备访问测试，安全验收和安全检查规范。该版本适用于中兴路由器设备。对于特定版本，请参考配置项目的特定说明。 2规范性参考文件本设备配置规范符合下列规范性文件：GB / T22239-2008《信息安全技术信息系统安全级别保护基本要求》 YD / T 1732-2008“已固定

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-369372-1.html