Checkpoint防火墻安全配置指南.doc

《Checkpoint防火墻安全配置指南.doc》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、CheckPoint防火墻安全配置指南Checkpoint防火墻安全配置指南中國(guó)聯(lián)通信息化事業(yè)部2012年12月中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南版本版本控制信息更新日期更新人審批人V1.0創(chuàng)建2012年12月備注：1.若此文檔需要日后更新，請(qǐng)創(chuàng)建人填寫(xiě)版本控制表格，否則刪除版本控制表格。中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南目錄第1章概述11.1目的11.2適用范圍11.3適用版本11.4實(shí)施11.5例外條款1第2章安全配置要求22.1系

2、統(tǒng)安全22.1.1用戶(hù)賬號(hào)分配22.1.2刪除無(wú)關(guān)的賬號(hào)32.1.3密碼復(fù)雜度32.1.4配置用戶(hù)所需的最小權(quán)限42.1.5安全登陸52.1.6配置NTP62.1.7安全配置SNMP6第3章日志安全要求73.1日志安全73.1.1啟用日志功能73.1.2記錄管理日志83.1.3配置日志服務(wù)器93.1.4日志服務(wù)器磁盤(pán)空間10第4章訪(fǎng)問(wèn)控制策略要求114.1訪(fǎng)問(wèn)控制策略安全114.1.1過(guò)濾所有與業(yè)務(wù)不相關(guān)的流量114.1.2透明橋模式須關(guān)閉狀態(tài)檢測(cè)有關(guān)項(xiàng)124.1.3賬號(hào)與IP綁定134.1.4雙機(jī)架構(gòu)采用VRRP

3、模式部署144.1.5打開(kāi)防御DDOS攻擊功能154.1.6開(kāi)啟攻擊防御功能15第5章評(píng)審與修訂16中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南第1章概述1.1目的本文檔規(guī)定了中國(guó)聯(lián)通通信有限公司信息化事業(yè)部所維護(hù)管理的CheckPoint防火墻應(yīng)當(dāng)遵循的設(shè)備安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員進(jìn)行CheckPoint防火墻的安全配置。1.2適用范圍本配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國(guó)聯(lián)通總部和各省公司信息化部門(mén)維護(hù)管理

4、的CheckPoint防火墻。1.3適用版本CheckPoint防火墻；1.4實(shí)施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國(guó)聯(lián)通集團(tuán)信息化事業(yè)部，在本標(biāo)準(zhǔn)的執(zhí)行過(guò)程中若有任何疑問(wèn)或建議，應(yīng)及時(shí)反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。1.5例外條款欲申請(qǐng)本標(biāo)準(zhǔn)的例外條款，申請(qǐng)人必須準(zhǔn)備書(shū)面申請(qǐng)文件，說(shuō)明業(yè)務(wù)需求和原因，送交中國(guó)聯(lián)通集團(tuán)信息化事業(yè)部進(jìn)行審批備案。第2章中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南安全配置要求1.1系統(tǒng)安全1.1.1用戶(hù)賬號(hào)分配項(xiàng)目名稱(chēng)用戶(hù)賬號(hào)分配要求編號(hào)CheckPointFW-0

5、2-01-01項(xiàng)目說(shuō)明應(yīng)按照用戶(hù)分配賬號(hào)。避免不同用戶(hù)間共享賬號(hào)。避免用戶(hù)賬號(hào)和設(shè)備間通信使用的賬號(hào)共享。檢測(cè)操作步驟1.安裝GUI客戶(hù)端在計(jì)算機(jī)上2.登陸查看符合性判定依據(jù)1.配置文件中，存在不同的帳號(hào)分配2.網(wǎng)絡(luò)管理員確認(rèn)用戶(hù)與帳號(hào)分配關(guān)系明確配置方法使用客服端登陸設(shè)備，輸入用戶(hù)名密碼登陸，如圖所示添加用戶(hù)和設(shè)置密碼。中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南實(shí)施風(fēng)險(xiǎn)確認(rèn)所添加的用戶(hù)無(wú)誤。備注1.1.1刪除無(wú)關(guān)的賬號(hào)項(xiàng)目名稱(chēng)刪除無(wú)關(guān)的賬號(hào)要求編號(hào)CheckPointFW-02-0

6、1-02項(xiàng)目說(shuō)明應(yīng)刪除或鎖定與設(shè)備運(yùn)行、維護(hù)等工作無(wú)關(guān)的賬號(hào)。檢測(cè)操作步驟1.安裝GUI客戶(hù)端在計(jì)算機(jī)上。2.登陸查看。符合性判定依據(jù)配置中不存在無(wú)關(guān)賬號(hào)配置方法使用客服端登陸設(shè)備，進(jìn)入administratorpermission,如圖所示進(jìn)行操作：實(shí)施風(fēng)險(xiǎn)確認(rèn)操作無(wú)誤。備注1.1.2密碼復(fù)雜度項(xiàng)目名稱(chēng)密碼復(fù)雜度要求中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)CheckPoint防火墻安全配置指南編號(hào)CheckPointFW-02-01-03項(xiàng)目說(shuō)明防火墻管理員賬號(hào)口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符

7、號(hào)4類(lèi)中至少3類(lèi)。檢測(cè)操作步驟1.安裝GUI客戶(hù)端在計(jì)算機(jī)上。2.登陸查看?；€(xiàn)符合性判定依據(jù)口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)4類(lèi)中至少3類(lèi)配置方法使用客服端登陸設(shè)備，進(jìn)行用戶(hù)添加時(shí)設(shè)置密碼復(fù)雜度，如圖所示：實(shí)施風(fēng)險(xiǎn)確認(rèn)操作無(wú)誤，在不影響業(yè)務(wù)的前提下進(jìn)行更新。備注1.1.1配置用戶(hù)所需的最小權(quán)限項(xiàng)目名稱(chēng)配置用戶(hù)所需的最小權(quán)限要求項(xiàng)。編號(hào)CheckPointFW-02-01-04項(xiàng)目說(shuō)明在設(shè)備權(quán)限配置能力內(nèi)，根據(jù)用戶(hù)的管理等級(jí)，配置其所需的最小管理權(quán)限。中國(guó)聯(lián)通信息化事業(yè)部第16頁(yè)共15頁(yè)C

8、heckPoint防火墻安全配置指南檢測(cè)操作步驟不同用戶(hù)登陸，嘗試訪(fǎng)問(wèn)不同的模塊。符合性判定依據(jù)不同用戶(hù)登陸，嘗試訪(fǎng)問(wèn)不同的模塊。用戶(hù)不能訪(fǎng)問(wèn)自己權(quán)限以外的模塊。配置方法使用客戶(hù)端登陸設(shè)備，進(jìn)行權(quán)限配置，如圖所示：實(shí)施風(fēng)險(xiǎn)確認(rèn)操作無(wú)誤。備注1.1.1安全登陸項(xiàng)目名稱(chēng)安全登陸配置編號(hào)CheckPointFW-02-01-05項(xiàng)目說(shuō)明在PC機(jī)上安裝CheckPo