https://www.clearsec.org/wikis/docs/gradeprotection/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%A0%B8%E6%9F%A5%E8%84%9A%E6%9C%AC/%E7%8E%B0%E5%9C%BA%E6%8C%87%E5%BC%95/Recent content in 现场指引 on ClearSec WikiHugozh-cnMon, 24 Aug 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/gradeprotection/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%A0%B8%E6%9F%A5%E8%84%9A%E6%9C%AC/%E7%8E%B0%E5%9C%BA%E6%8C%87%E5%BC%95/%E5%8E%82%E5%95%86%E8%A6%86%E7%9B%96%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E/Mon, 24 Aug 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/gradeprotection/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%A0%B8%E6%9F%A5%E8%84%9A%E6%9C%AC/%E7%8E%B0%E5%9C%BA%E6%8C%87%E5%BC%95/%E5%8E%82%E5%95%86%E8%A6%86%E7%9B%96%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E/<p>本轮补充后，<code>04-交换机与路由器</code> 目录已覆盖以下主流厂商和系统口径：</p> <ul> <li>国内常见：<code>华为 VRP</code>、<code>H3C Comware</code>、<code>锐捷 RGOS</code>、<code>中兴</code>、<code>迈普</code>、<code>瑞斯康达工业交换平台</code></li> <li>国际主流：<code>Cisco IOS/IOS-XE</code>、<code>Juniper Junos</code>、<code>Arista EOS</code>、<code>HPE ArubaOS-Switch / AOS-CX</code>、<code>ExtremeXOS / VOSS</code>、<code>Dell OS6/OS9/OS10</code></li> <li>命令能力较弱或项目现场偶见设备：<code>子午线</code></li> </ul> <p>当前覆盖特点：</p> <ul> <li>已覆盖园区交换、核心路由、数据中心 Leaf-Spine、工业交换和常见堆叠/双机/VRRP/MLAG/IRF/VSX/VC 场景。</li> <li>已覆盖国内测评现场最常见的命令体系：<code>display</code>、<code>show</code>、<code>set/display set</code>、<code>EOS show</code>、<code>AOS-CX/ArubaOS-Switch</code>、<code>EXOS/VOSS</code>。</li> <li>各系列均配套了主脚本和版本差异说明，便于先识别系统，再决定现场命令口径。</li> </ul> <p>仍建议现场按项目实际设备清单再做一轮“品牌命中确认”：</p> <ul> <li>若存在运营商级设备，可继续补 <code>诺基亚 SR OS</code>、<code>华为 NE 系列</code>、<code>Juniper MX 深化版</code>。</li> <li>若存在中小企业边界与无线一体设备，可继续补 <code>MikroTik RouterOS</code>、<code>TP-Link Omada/企业交换平台</code>。</li> <li>若存在国产细分场景厂商，可按项目清单继续增补专用脚本。</li> </ul>https://www.clearsec.org/wikis/docs/gradeprotection/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%A0%B8%E6%9F%A5%E8%84%9A%E6%9C%AC/%E7%8E%B0%E5%9C%BA%E6%8C%87%E5%BC%95/%E7%8E%B0%E5%9C%BA%E9%80%9A%E7%94%A8%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E/Mon, 24 Aug 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/gradeprotection/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%A0%B8%E6%9F%A5%E8%84%9A%E6%9C%AC/%E7%8E%B0%E5%9C%BA%E6%8C%87%E5%BC%95/%E7%8E%B0%E5%9C%BA%E9%80%9A%E7%94%A8%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E/<p>适用范围：<code>04-交换机与路由器</code> 目录下全部主脚本、版本差异说明和统一取证模板。</p> <h2 id="一现场核查优先顺序">一、现场核查优先顺序</h2> <ol> <li>先识别厂商、型号、系统和主流版本。</li> <li>再判断设备角色：核心、汇聚、接入、出口、工业控制网或管理网。</li> <li>再判断是否存在堆叠、双机、VRRP、IRF、MLAG、VSX、VC、VLT 等高可用形态。</li> <li>最后按主脚本控制点逐项核查，并同步收集截图、制度、访谈和平台材料。</li> </ol> <h2 id="二不适用判定通用口径">二、不适用判定通用口径</h2> <ul> <li>只要设备对象边界内不存在相关功能，就可以判定为 <code>【不适用】</code>，但必须写明理由。</li> <li>常见可判定不适用的情形： <ul> <li>设备不直接处理个人信息，仅承担二三层转发。</li> <li>设备未启用 Portal、802.1X、AAA 联动、访客接入、订阅用户管理等身份业务。</li> <li>设备型号或授权未启用某项增强防护特性，但基础安全控制仍存在。</li> </ul> </li> <li>不适用时至少保留一项证据： <ul> <li>运行配置截图</li> <li>版本/型号截图</li> <li>访谈记录</li> <li>平台侧功能未启用截图</li> </ul> </li> </ul> <h2 id="三替代取证通用口径">三、替代取证通用口径</h2> <ul> <li>若厂商命令不支持，优先替代为： <ul> <li>完整运行配置截图</li> <li>Web 管理页面截图</li> <li>网管平台或堡垒机截图</li> <li>制度或运维手册</li> <li>访谈纪要</li> </ul> </li> <li>若命令报错，应保留报错回显截图，再补替代证据，不建议只写“命令不存在”。</li> </ul> <h2 id="四截图命名建议">四、截图命名建议</h2> <ul> <li>推荐命名格式：<code>设备名称-控制点-证据类型-日期</code></li> <li>示例： <ul> <li><code>SW-Core01-身份鉴别-AAA配置-20260327</code></li> <li><code>RT-Edge01-入侵防范-ACL命中日志-20260327</code></li> <li><code>EX-Access02-备份恢复-VRRP状态-20260327</code></li> </ul> </li> </ul> <h2 id="五访谈建议问题">五、访谈建议问题</h2> <ul> <li>账号由谁申请、谁审批、多久清理一次。</li> <li>设备是否必须经堡垒机登录，是否允许直连。</li> <li>日志发往哪里，谁查看，保留多久。</li> <li>遇到暴力破解、扫描、风暴、ARP 欺骗时如何处置。</li> <li>配置备份、镜像备份、故障恢复由谁负责，是否做过演练。</li> <li>设备是否承载访客认证、802.1X、Portal、DHCP 绑定、用户订阅等可能涉及个人信息的功能。</li> </ul> <h2 id="六容易遗漏的现场证据">六、容易遗漏的现场证据</h2> <ul> <li>管理口或管理 VLAN 截图</li> <li>堡垒机接入或来源白名单截图</li> <li>NTP 同步状态截图</li> <li>日志平台接收截图</li> <li>攻击防护触发日志截图</li> <li>运行配置与启动配置对比截图</li> <li>双机/堆叠/VRRP/IRF/MLAG/VSX 状态截图</li> <li>不适用控制点的书面说明或访谈纪要</li> </ul>