juniper路由安全配置基线

《juniper路由安全配置基线》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Juniper路由器安全配置基线Juniper路由器安全配置基线中国移动通信有限公司管理信息系统部2009年03月中国移动通信有限公司第25页共29页Juniper路由器安全配置基线版本版本控制信息更新日期更新人审批人V1.0创建2009年1月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。中国移动通信有限公司第25页共29页Juniper路由器安全配置基线目录第1章概述11.1目的11.2适用范围11.3适用版本11.4实施11.5例外条款1第2章账号管理、认证授权22.1账号管理22.1.1管理缺省

2、账户22.1.2删除与设备运行、维护等工作无关的账号22.1.3根据用户的业务需求分配相应的用户级别32.2口令52.2.1静态口令长度52.2.2静态口生存期52.2.3root密码52.2.4根据用户的业务需要配置其所需的最小权限62.2.5帐号、口令和授权的强制要求8第3章日志安全要求93.1日志配置93.1.1记录用户登录93.1.2记录用户对设备的操作93.1.3记录设备相关的安全事件103.1.4设备配置远程日志功能113.1.5设置系统的配置更改信息113.1.6保证日志功能记录的时间的准确性12第4章IP协议安全配置1

3、44.1IP协议144.1.1过滤所有和业务不相关的流量144.1.2远程维护的设备配置加密协议154.1.3启用带加密方式的身份验证功能154.1.4MP-BGP路由协议164.1.5OSPF协议配置164.1.6制定路由策略174.1.7SNMP访问安全限制174.1.8关闭未使用的SNMP协议及未使用的RW权限184.1.9SNMP访问安全限制184.1.10配置可接收SNMP消息的主机地址194.1.11RSVP标签分发协议19第5章其他安全要求20中国移动通信有限公司第25页共29页Juniper路由器安全配置基线5.1其他

4、配置205.1.1定时账户自动登出205.1.2配置consol口密码保护功能205.1.3定期备份配置文件215.1.4关闭不必要的服务215.1.5开启安全防护功能215.1.6SNMPVERSION3协议225.1.7只允许特定地址访问225.1.8远程维护方式连接最大数量限制235.1.9安全访问控制23第6章评审与修订25中国移动通信有限公司第25页共29页Juniper路由器安全配置基线第1章概述1.1目的本文档规定了中国移动管理信息系统部所维护管理的Juniper路由器应当遵循的设备安全性设置标准，本文档旨在指导系统管理

5、人员进行Juniper路由器的安全配置。1.2适用范围本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的Juniper路由器。1.3适用版本Juniper路由器；1.4实施本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。本标准发布之日起生效。1.5例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。中国移动通信有限公

6、司第25页共29页Juniper路由器安全配置基线第1章账号管理、认证授权1.1账号管理1.1.1管理缺省账户安全基线项目名称管理缺省账户安全基线要求项安全基线编号SBL-JuniperRouter-02-01-01安全基线项说明应按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。检测操作步骤（1）、用showconfigurationsystemlogin命令查看配置是否正确（2）、在终端上用telnet方式登录路由器,输入用户名abc1和密码（3）、在终端上用telnet方式登录路由器,

7、输入用户名abc2和密码）基线符合性判定依据各账号都可以登录路由器为正常补充操作说明1、abc1和abc2是两个不同的账号名称，可根据不同用户，取不同的名称；备注1.1.2删除与设备运行、维护等工作无关的账号安全基线项目名称工作无关的账号安全基线要求项安全基线编号SBL-JuniperRouter-02-01-02安全基线项说明应删除与设备运行、维护等工作无关的账号检测操作步骤1）、用showconfigurationsystemlogin命令查看配置是否正确。（2）、在终端上用telnet方式登录路由器,输入用户名abc3和密码。中

8、国移动通信有限公司第25页共29页Juniper路由器安全配置基线补充操作说明abc3是与工作无关的账号基线符合性判定依据被删除的与工作无关的账号abc3不能登录为正常备注1.1.1根据用户的业务需求分配相应的用户级别安