DB32T 2766.2-2015 重要信息系統(tǒng)安全防護技術(shù)規(guī)范 第2部分：交換機　

省地DB32江蘇省質(zhì)量技術(shù)監(jiān)督局發(fā)布 1 1 1 1 1 1 1 2 2 4本規(guī)范起草人：吳蘭、黃申、張騰標、趙川、施麟、朱瑞、曹云本規(guī)范是對DB32/T1927-2011《政府信息系統(tǒng)安全防護基本要求》的細化，規(guī)定了重要信息系統(tǒng)中交換機設備的安全防護要求，以幫助信息系統(tǒng)運維單位對信息系統(tǒng)網(wǎng)絡中的交換機設備進行安全運1重要信息系統(tǒng)安全防護技術(shù)規(guī)范第2部分：交換機信息系統(tǒng)網(wǎng)絡中的交換機設備進行安全運維，提高GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求DB32/T1927政府信息系統(tǒng)安全防護基本要求ACL訪問控制列表（AccessControlList）HTTP超文本傳輸協(xié)議（HyperTextTransferProtocoVTY虛擬終端（VirtualTeletypeTerminSNMP簡單網(wǎng)絡管理協(xié)議（SimpleNetworkManagementPRMON遠距離監(jiān)控（RemoteMonitoARP地址解析協(xié)議（AddressResolutionProtocol）VLAN虛擬局域網(wǎng)（VirtualLocalAreaNetwo應能根據(jù)組織實際情況、業(yè)務應用重要性和安全區(qū)域防護要求，2a)應執(zhí)行自主訪問控制策略，通過管理員屬性表，控制不同管理員對交換機的配置數(shù)據(jù)和其他數(shù)據(jù)的查看、修改，以及對交換機上程序的執(zhí)行，阻止非授權(quán)人員進行上述b)應根據(jù)業(yè)務應用需求，配置訪問控制策略，限制指定端口、地址的通過，對網(wǎng)絡流量、網(wǎng)絡連接數(shù)、終端接入等資源的使用進3----應確保鑒別口令是不可見的，并在存儲和傳輸時加密保護。----日期、時間、來源和上次成功登錄系統(tǒng)----上次成功登錄系統(tǒng)以來身份鑒別失敗的應在交換機上關(guān)閉不必要的服務（如：TCP/UDPSmallservice、BOOTP、IPSource41段劃分2以管理員賬戶登錄交換機，配置讓Level7的用戶在特權(quán)模式下具34556Switch(config)#mac-address-tablestatic00-04-61-7E-A78snmp-servercommunity…snmp-serverhostusername69usernameusernameprivilege7password!QAZ2wsx使用ssh登錄的管理方式限定登錄失敗次數(shù)（設置Switch(config)#configurationmodeexclusSwitch(config)#configurationmodeexclusivtacacs-serverhost192usernameusernameprivilege7password!QAZ2wsx7noserviceudp-small-sesnmp-serveruserusernamexxxxsnmpv3authensnmp-serverhostA.A.A.Ainform