网络设备核查脚本

网络设备等保测评核查脚本:批量采集华为/H3C/思科/锐捷设备配置,对照测评要求标注核查项。

华为、H3C、Cisco、锐捷、Juniper 等交换机/路由器三级等保现场标准核查脚本。


Arista

Arista 7xxx/72xx/75xx 等交换设备与采用 EOS 命令体系的路由交换平台三级等保现场测评取证命令单:show version 基础信息核查,show users accounts 与 show running-config | section aaa 身份鉴别核查,show running-config | section management 与 show management ssh 访问控制与远程管理核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

Cisco

Cisco Catalyst 交换机、ISR/ASR 路由器及 IOS/IOS-XE 平台网络设备三级等保现场测评取证命令单:show version、show running-config、show ip interface brief、show ip route 与 show vlan brief 基础信息核查,show users、show ip ssh 与 login block-for 口令策略身份鉴别核查,AAA 与线路访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

Dell

Dell PowerConnect 与 OS6/OS9/OS10 交换机及相关网络设备三级等保现场测评取证命令单:show version 与 show running-configuration 基础信息核查,show users 与 show running-configuration aaa 身份鉴别核查,show ip ssh 远程接入与管理地址访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

Extreme

Extreme Networks ExtremeXOS/EXOS 与 VOSS 平台交换路由设备三级等保现场测评取证命令单:show version 与 show mgmt 基础信息核查,show accounts 与 show management 身份鉴别核查,show ssh2 与 show management access-list 远程接入与管理地址访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

H3C

H3C S 系列交换机、MSR 路由器、IRF 堆叠场景及同类 Comware 平台设备三级等保现场测评取证命令单:display version 与 display current-configuration 基础信息核查,display local-user、display password-control 与 display ssh server status 身份鉴别与远程接入核查,ACL 与管理地址访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

HPE-Aruba

HPE Aruba CX 交换机、ArubaOS-Switch 设备及同类园区交换平台三级等保现场测评取证命令单:show version 基础信息核查,show users、show aaa authentication 与 show password-security 身份鉴别核查,show ip authorized-managers 与 show ssh 访问控制与远程接入核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

Juniper

Juniper EX、QFX、MX、SRX 中承担交换与路由功能设备(Junos 命令体系)三级等保现场测评取证命令单:show version 基础信息核查,show configuration system login、system login user 与 system authentication-order 身份鉴别核查,show configuration system services ssh 远程接入与访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

中兴

中兴交换机、路由交换一体设备及 ZXR/ZXROS 平台网络设备三级等保现场测评取证命令单:show run 与 show version 基础信息核查,show run | i username 与 show run | i server password-encryption 账户与口令存储身份鉴别核查,show run | i line ssh/telnet/console 远程接入核查,show run | b logging 安全审计核查,以及访问控制、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查。

华为

华为 S/CE 系列交换机、AR 路由器与 M-LAG/堆叠场景等 VRP 平台同类设备三级等保现场测评取证命令单:display version 与 display current-configuration 基础信息核查,display local-user 本地账户与口令策略身份鉴别核查,display ssh server status 与管理 ACL 远程接入访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

子午线

子午线交换机及同类命令能力较弱、以基础运维命令为主的网络设备三级等保现场测评取证命令单:sh version 与 sh run 基础信息核查,基于 sh run 输出的本地用户与口令配置身份鉴别核查,sh acl 与管理地址访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,并给出命令能力受限时的替代取证与不适用判定口径。

瑞斯康达

瑞斯康达工业交换机及同类工业网络交换设备三级等保现场测评取证命令单:show running-config 基础信息核查,show user table、show user password expire 与 show user active 账户口令与在线用户身份鉴别核查,show ip management-traffic 管理流量访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

迈普

迈普通用交换机、路由器及采用迈普命令体系的园区网络设备三级等保现场测评取证命令单:show running-config 与 show version 基础信息核查,show users、show aaa 与 show running-config | include password|security 身份鉴别核查,show ssh 与 show access-lists 远程接入与访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查。

锐捷

锐捷 RG 系列交换机、RGOS 设备及常见园区路由交换平台三级等保现场测评取证命令单:show version 与 show running-config 基础信息核查,show users all、show password policy 与 show dot1x 账户口令与认证身份鉴别核查,管理 VLAN 与 ACL 访问控制核查,以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查,逐条给出预期现象与判定要点。

现场指引

网络设备核查脚本现场使用指引:采集顺序、不适用控制点判定话术与厂商覆盖说明。