14、H3C交换机测评命令
H3C 交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(AAA/local-user/password-control/SSH)、访问控制(权限级别与 VTY ACL)、安全审计(info-center/NTP/SNMP)、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余,附 Comware 版本适用性对照表与测评项对照表。
少于1分钟
交换机、路由器等网络设备的测评文档:按厂商组织的 核查脚本(华为、H3C、锐捷、 Cisco、Juniper、Arista、Dell、Extreme、HPE-Aruba、迈普、瑞斯康达、子午线), 无线网络设备测评(AC/AP)(WLAN 加密、WIDS/WIPS、访客隔离), 负载均衡设备测评(F5 BIG-IP/深信服 AD)(虚拟服务器、服务器池、健康检查,F5 已核验 tmsh 命令与深信服控制台口径), 以及访问控制、安全审计、入侵防范等控制点的现场核查命令与版本差异对照。
H3C 交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(AAA/local-user/password-control/SSH)、访问控制(权限级别与 VTY ACL)、安全审计(info-center/NTP/SNMP)、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余,附 Comware 版本适用性对照表与测评项对照表。
Juniper 交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(system login/AAA/RADIUS/TACACS+/SSH)、访问控制(login class 与 filter 限制管理来源)、安全审计(syslog/NTP/SNMP)、入侵防范与网络服务、传输保密与配置备份(commit/rollback/archive)、网络架构与冗余(VRRP/MC-LAG/堆叠),附版本适用性对照表与测评项对照表。
华为交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(AAA/本地用户/password policy/SSH)、访问控制(用户级别与 VTY ACL)、安全审计(info-center/NTP/SNMP)、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余(堆叠/VRRP/ Eth-Trunk),附版本适用性对照表与测评项对照表。
常见工业交换机 Web 默认登录方式核查:南瑞继保 PCS-988X、赫斯曼 EAGLE/RS、MOXA EDS-508/600、深瑞 PRS-7961B、卓越工业交换机的默认管理地址与出厂凭据形态、受权核查流程与判定口径、整改要点与复测注意事项,附版本适用性对照表与测评项对照表。
思科交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(AAA/username privilege/login block-for/SSH)、访问控制(privilege level 与 vty access-class)、安全审计(logging/NTP/SNMP)、入侵防范与网络服务(port-security/DHCP snooping/DAI)、传输保密与配置备份、网络架构与冗余(StackWise/VSS/HSRP),附版本适用性对照表与测评项对照表。
无线网络设备(无线控制器 AC 与无线接入点 AP)等保2.0三级现场测评取证命令单:按安全区域边界与安全计算环境双口径编排,覆盖部署形态与 AP 上线状态、身份鉴别与 SNMP 团体字、管理 VLAN 与无线用户隔离、WPA2/WPA3 加密与 RADIUS 对接、WIDS 非法 AP 检测、日志外送与留存 6 个月、CAPWAP DTLS 隧道加密、配置备份与离线 AP 清理,分华为/H3C/锐捷/思科给出已核验的 display/show 只读命令与高风险判定口径。
网络架构与等保测评技术名词说明:高内聚低耦合、高并发高可用、读写分离、异地多活、负载均衡、CAP/BASE、连接池与会话保持、NAT、脑裂与网络孤岛、灰度发布与回滚,以及等保测评关联术语(定级备案、五大层面、边界划分、符合性档位、三权分立、堡垒机与态势感知)。
负载均衡设备(F5 BIG-IP LTM、深信服 AD 等应用交付控制器)等保2.0三级现场测评取证命令单:按 GB/T 22239-2019 安全计算环境为主、区域边界与通信网络按部署位置双口径映射,覆盖版本与授权、双机与流量组冗余、虚拟服务器与服务器池健康检查、身份鉴别(默认账户/口令策略/失败锁定/会话超时/管理面加密)、访问控制(角色分级/管理来源限制/VIP 暴露面/iRules 审查)、安全审计与六个月留意外送、入侵防范与功能最小化、数据完整性与保密性(TLS1.2+、证书与私钥)、备份恢复、剩余信息保护与个人信息保护,F5 侧命令已在官方 TMSH Reference 逐条核验,深信服等走控制台口径,供等保现场负载均衡取证使用。
锐捷交换机三级等保现场测评命令:基础信息与版本识别、身份鉴别(AAA/username/login policy/SSH)、访问控制(privilege level 与 vty ACL)、安全审计(logging/NTP/SNMP)、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余,附版本适用性对照表与测评项对照表。
网络设备等保测评核查脚本:批量采集华为/H3C/思科/锐捷设备配置,对照测评要求标注核查项。