信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter

信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter/信息安全风险评估检查流程网络设备安全评估检查表CiscoRouter-让每个人同样地提升自我网络设备安全检查-CISCO路由器/交换机检查流程-1--让每个人同样地提升自我设备编号规则编号规则：设备种类_客户名称_部门名称_数字编号。设备种类（SV－服务器；PC-终端；FW－防火墙，RO-路由器，SW交-换机）；客户名称（拼音缩写）；部门名称（拼音缩写）；数字编号使用三位数字序次号。基本信息路由器/交换机信息表设备名称设备编号设备地址正式域名/主机名管理IP地址内部网关IP地址闪存内存中央办理器缓存操作系统版本号外面储藏设备名称应用服务及版本情况其他信息-2--让每个人同样地提升自我检查方法3.1.基本信息设备信息表设备名称设备编号设备地址设备型号主机名管理IP地址网关IP地址NVRAM内存操作系统版本号其他信息无3.2.系统信息编号：01001名称：收集系统基本信息说明：获得主机名、内存、闪存等基本信息检查方法：键入show命令如：#showversion#showhostname检查风险：无结果解析：适用版本：All备注：-3--让每个人同样地提升自我3.3.备份和升级情况编号：02001名称：收集备份和升级信息说明：获得IOS和配置文件的备份、升级信息检查方法：键入#showversion#showhistory命令咨询管理员检查风险：无结果解析：适用版本：All备注：3.4.接见控制情况编号：03001名称：收集接见控制信息说明：获得路由器/交换机接见控制信息检查方法：键入#showrun命令检查风险：无结果解析：适用版本：All备注：3.5.网络服务情况编号：04001名称：收集网络服务信息说明：获得路由器/交换机网络服务信息-4--让每个人同样地提升自我检查方法：键入#showsnmp#connect.#showcdp等命令检查风险：无结果解析：适用版本：All备注：3.6.路由协议情况编号：05001名称：收集路由协议信息说明：获得路由协议信息检查方法：键入#showiproute#showprotocol命令检查风险：无结果解析：适用版本：All备注：3.7.日志审察情况编号：06001名称：收集日志审察信息说明：获得日志审察信息检查方法：键入#showclock#showlogging命令检查风险：无结果解析：-5--让每个人同样地提升自我适用版本：All备注：3.8.网络攻击防范情况编号：07001名称：收集网络攻击防范信息说明：获得对网络攻击防范的信息检查方法：键入#showipaccess-list命令检查风险：无结果解析：适用版本：All备注：3.9.登陆标志编号：08001名称：收集登陆标志信息说明：获得登陆标志的信息，一般为警告和禁止信息检查方法：键入#showrun命令检查风险：无结果解析：适用版本：All备注：-6--让每个人同样地提升自我3.10.安全管理编号：09001名称：设备安全管理检查说明：检查当前设备安全管理的情况检查方法：咨询检查风险：无检查以下项指定安装、删除、搬动路由器人员指定可以操作硬件保护和可以改变路由器物理配置的人员指定可以对路由器进行物理连接的人员确立可以对路由器直接连接端口操作的控制，如Console口等确立路由器物理损坏和窜改事件的紧急恢复方法和步骤指定可以经过直接连接端口如console口与路由器直接相连的人员指定可以获得路由器特权的人员确立改变路由器静态配置操作的过程（如日志、改变记录、重放过程）确立用户和登陆口令的密码策略，包括管理员和特权密码。并确立发生何种意外情况时方可改变用户密码（如密码过期、人员变动、遇到攻击等）指定可以远程登陆路由器的人员指定可以远程登陆路由器的协议、程序和网络确立在路由器静态配置遇到安全威胁、损坏的情况下，恢复的步骤和负责恢复步骤的人员适用版本：All备注：检查编号索引编号名称01001收集系统基本信息02001收集备份和升级信息03001收集接见控制信息-7--让每个