H3C网络安全系统规划方案投标建议书(18)

3.1.1.6. 使用SNMP协议时候的安全建议

在不使用网管的时候，建议关闭SNMP协议。

出于SNMPv1/v2协议自身不安全性的考虑，建议尽量使用SNMPv3，除非网管不支持SNMPv3，只能用SNMPv1/v2。

在配置SNMPv3时，最好既鉴别又加密，以更有效地加强安全。鉴别协议可通过MD5或SHA，加密协议可通过DES。

在SNMP服务中，提供了ACL过滤机制，该机制适用于SNMPv1/v2/v3三个版本，建议通过访问控制列表来限制SNMP的客户端。

SNMP服务还提供了视图控制，可用于SNMPv1/v2/v3。建议使用视图来限制用户的访问权限。 在配置SNMPv1/v2的community名字时，建议避免使用public、private这样公用的名字。并且在配置community时，将RO和RW的community分开，不要配置成相同的名字。如果不需要RW的权限，则建议不要配置RW的community。

3.1.1.7. 保持系统日志的打开

H3C系列路由器、交换机的系统日志会记录设备的运行信息，维护人员做了哪些操作，执行了哪些命令。系统日志建议一直打开，以便于网络异常的时候，查找相关的记录，并能提供以下几种系统信息的记录功能:

access-list的log功能：在配置access-list时加入log关键字，可以在交换机处理相应的

报文时，记录报文的关键信息；

关键事件的日志记录：对于如接口的UP、DOWN以及用户登录成功、失败等信息可以

作记录；

Debug信息：用来对网络运行出现的问题进行分析。

3.1.1.8. 注意检查设备的系统时间是否准确

为了保证日志时间的准确性，建议定期（每月一次）检查设备的系统时间是否准确，和实际时间误差不超过1分钟。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库H3C网络安全系统规划方案投标建议书(18)在线全文阅读。