中国移动华为路由器交换机安全管理及策略第 * 页 共 * 页密 级：文档编号：项目代号：中国移动华为路由器交换机安全配置手册 页 共 * 页中国移动华为路由器交换机安全管理及策略制:审 核:批 准:会 签:标准化:中国移动华为路由器交换机安全管理及策略期 参与人员 更新说明分发控制编号 读者 文档权限 与文档的主要关系1 创建、修改、读取 负责编制、修改、审核2 批准 负责本文档的批准程序3 标准化审核 作为本项目的标准化负责人，负责对本文档进行标准化审核4 读取5 读取中国移动华为路由器交换机安全管理及策略录目 录 . 章 概述 . 交换机 . 路由器 . 章 华为路由器交换机物理安全管理 . 定期检查机房的温度和湿度 . 定期检查机房电源输入是否完好 . 定期检查设备的接地电阻是否正常 . 定期检查设备的相关线缆是否完好 . 定期检查设备的风扇是否运行正常 . 章 华为路由器交换机数据安全配置 . 分级设置用户口令 . 对任何方式的用户登录都进行认证 . 对于网络上已知的病毒所使用的端口进行过滤 . 关闭危险的服务 . 在使用 议时候的安全建议 . 关闭不使用的物理端口 . 保持系统日志的打开 . 注意检查设备的系统时间是否准确 . 路由协议采用加密认证 .0 在设备上开启 能 .1 防攻击的措施 .2 攻击防范配置 .能 骗攻击防范功能 .能 击防范功能 .能 击防范功能 .能 击防范功能 .能 击防范功能 .置 击防范功能 .置 击防范功能 .置 击防范功能 .能 定向报文攻击防范功能 .能 可达报文攻击防范功能 .置地址扫描攻击防范功能 .置端口扫描攻击防范功能 .能带源站路由选项 文攻击防范功能 .能带路由记录选项 文攻击防范功能 .能带时间戳记录选项 文攻击防范功能 .能 文攻击防范功能 .能 文标志合法性检测功能 .能 击防范功能 .能 击防范功能 .能 片报文攻击防范功能 .