Huawei 路由器安全配置基线版本版本控制信息更新日期更新人审批人V1
0创建2025 年 1 月V2
0更新2025 年 4 月备注：1
若此文档需要日后更新，请创建人填写版本控制表格,否则删除版本控制表格
目 录第 1 章概述 51
1 目的 51
2 目的 51
3 适用范围 51
4 适用版本 51
5 实施 51
6 例外条款 5第 2 章华为路由其设备配置安全要求 62
1 帐号管理 62
1 用户帐号分配＊62
2 删除无关的帐号*72
3 限制具备管理员权限的用户远程登录 72
2 口令 82
1 口令复杂度 82
2 静态口令加密保存 92
3 根据用户的业务需要配置其所需最小权限 102
4 帐号、口令和授权的强制要求 11第 3 章日志配置 133
1 日志配置 133
1 记录用户操作 133
2 记录设备的安全事件 143
3 远程日志功能 143
4 保证日志功能记录的时间准确性 153
5 日志记录内容要求 16第 4 章 IP 协议 174
1IP 协议 174
1 远程维护的设备配置加密协议 174
2 动态路由协议口令要求配置 MD5 加密*184
3 制定路由策略 194
4 关闭未使用的 SNMP 协议及未使用 RW 权限 204
5Community 默认通行字应符合口令强度要求 204
6 配置 SNMPV2 或以上版本 214
7SNMP 访问安全限制 224
8ACL 配置 224
9 配置 URPF244
10 打开 LDP 协议认证功能*24第 5 章其他配置 265
1 其他配置 265
1 关闭未使用的端口＊265
2 配置定时账户自动登出 265
3 配置 consol 口密码保护功能 275
4 关闭网络设备
