防火墙核查脚本

防火墙等保测评核查脚本：安全策略最小化、边界防护等控制点批量核查与结果判定。

少于1分钟

启明星辰、天融信、华为、H3C、深信服等防火墙三级等保现场核查主脚本。

Cisco ASA/Firepower FTD 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

H3C SecPath 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求（Comware V7 口径）。

Palo Alto PAN-OS 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求（含 Panorama 纳管场景）。

华为 USG/HiSecEngine 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

启明星辰（Venustech）天清/USG 系列防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

天融信防火墙（NGFW4000/TopGate 等）三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

山石网科（Hillstone）StoneOS 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

深信服 NGAF/AF/AC 等安全设备三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

绿盟科技（NSFOCUS）NF 系列防火墙与安全网关三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

防火墙核查脚本现场使用指引：核查顺序、不适用项审阅结论与判定话术。