网络信息系统安全评估方案 1..概述.错误！未定义书签。 2..基础网络安全建议.错误！未定义书签。 2.1.网络架构安全建议.错误！未定义书签。 2.1.1.增强主干链路及核心网络设备的冗余能力.错误！未定义书签。 2.1.2.增强信息内网核心网络访问控制策略.错误！未定义书签。 2.1.3.进行安全域划分.错误！未定义书签。 2.1.4.严格控制第三方设备直接接入信息内网或外网.错误！未定义书签。 2.1.5.强化信息内外网接入管理.错误！未定义书签。 2.1.6.启用与上级单位信息内网间的防火墙.错误！未定义书签。 2.1.7.适时改造互联网出口.错误！未定义书签。 2.1.8.及时更新网络拓扑图.错误！未定义书签。 3..网络设备安全建议.错误！未定义书签。 3.1.CISCO 设备.错误！未定义书签。 3.1.1.口令安全.错误！未定义书签。 3.1.2.Console 口登录安全.错误！未定义书签。 3.1.3.au x 口登录安全.错误！未定义书签。 3.1.4.Telnet 及 SSH 等登录安全.错误！未定义书签。 3.1.5.修改设备的 banner 信息.错误！未定义书签。 3.1.6.关闭不安全协议和服务.错误！未定义书签。 3.1.7.Snmp 安全.错误！未定义书签。 3.1.8.设置 ACL 访问控制列表.错误！未定义书签。 3.1.9.启用日志审计.错误！未定义书签。 3.1.10.关闭空闲端口.错误！未定义书签。 3.1.11.MAC 地址绑定.错误！未定义书签。 3.2.华为设备.错误！未定义书签。 3.2.1.Console 口登录安全.错误！未定义书签。 3.2.2.Telnet 登录安全.错误！未定义书签。 3.2.3.关闭不安全协议.错误！未定义书签。 3.2.4.Snmp安全.错误！未定义书签。 3.2.5.设置ACL 访问控制列表.错误！未定义书签。 3.2.6.启用日志审计.错误！未定义书签。 3.2.7.空闲端口控制.错误！未定义书签。 3.2.8.MAC 地址绑定.错误！未定义书签。 4..网络安全设备安全建议.错误！未定义书签。 4.1.防火墙.错误！未定义书签。 4.1.1.制定详细访问控制策略.错误！未定义书签。 4.1.2.时间同步.错误！未定义书签。 4.1.3.对通过防火墙的网络地址、端口等进行控制.错误！未定义书签。 4.1.4.防火墙的部署应覆盖所有的网络边界.错误！未定义书签。 4.1.5.终端限制.错误！未定义书签。 4.1.6.关闭不需要的协议.错误！未定义书签。 4.1.7.日志存储与备份.错误！未定义书签。 4.2.防病毒系统.错误！未定义书签。 4.2.1.及时更新病毒库.错误！未定义书签。 4.2.2.设置合理的预警和报告策略.错...
