防火墙设备安全配置作业指导书安全加固

加固

2020年4月19日

1

文档仅供参考，不当之处，请联系改正。

安全配置作业指导书

防火墙设备

XXXX集团公司

7月

2020年4月19日

0

文档仅供参考，不当之处，请联系改正。

前言

为规范XXXX集团公司网络设备的安全管理，建立统一的防火墙设备安全配置标准，特制定本安全配置作业指导书。

本技术基线由XXXX集团公司提出并归口本技术基线起草单位：本技术基线主要起草人：本技术基线主要审核人：

XXXX集团公司

2020年4月19日

1

文档仅供参考，不当之处，请联系改正。

目录

1. 适用范围 ...................................................................... 错误!未定义书签。2. 规范性引用文件 .......................................................... 错误!未定义书签。3. 术语和定义 .................................................................. 错误!未定义书签。4. 防火墙安全配置规范

4.1.

................................................... 错误!未定义书签。

................................... 错误!未定义书签。

.............................. 错误!未定义书签。

...................... 错误!未定义书签。

防火墙自身安全性检查

4.1.1. 检查系统时间是否准确

4.1.2. 检查是否存在分级用户管理

4.1.3. 密码认证登录 ............................................. 错误!未定义书签。4.1.4. 登陆认证机制 ............................................. 错误!未定义书签。4.1.5. 登陆失败处理机制...................................... 错误!未定义书签。4.1.6. 检查是否做配置的定期备份

...................... 错误!未定义书签。

错误!未定义书

4.1.7. 检查双防火墙冗余情况下，主备切换情况

签。

4.1.8. 防止信息在网络传输过程中被窃听4.1.9. 设备登录地址进行

.......... 错误!未定义书签。

.............................. 错误!未定义书签。

4.1.10. SNMP访问控制..................................... 错误!未定义书签。4.1.11. 防火墙自带的病毒库、入侵防御库、应用识别、web过滤及时升级 ............................................... 错误!未定义书签。

1

2020年4月19日

文档仅供参考，不当之处，请联系改正。

4.2. 防火墙业务防御检查 ....................................... 错误!未定义书签。

.................................. 错误!未定义书签。

.......................... 错误!未定义书签。.......................... 错误!未定义书签。

4.2.1. 启用安全域控制功能

4.2.2. 检查防火墙访问控制策略4.2.3. 防火墙访问控制粒度检查

4.2.4. 检查防火墙的地址转换转换情况 .............. 错误!未定义书签。

4.3.

日志与审计检查 ............................................... 错误!未定义书签。

4.3.1. 设备日志的参数配置.................................. 错误!未定义书签。4.3.2. 防火墙流量日志检查.................................. 错误!未定义书签。

4.3.3. 防火墙设备的审计记录

.............................. 错误!未定义书签。

2020年4月19日

2