各种网络安全设备巡检报告汇总
- 格式：doc
- 大小：474.50 KB
- 文档页数：25
下载文档原格式
合集下载
网络巡检总结报告
网络巡检总结报告告使用范围很广。
按照上级部署或工作计划，每完成一项任务，一般都要向上级所写报告，反映组织工作中的基本情况、其他工作中取得的经验教训、存在的问题以及今后工作设想等，以取得上级领导部门的指导。
下面是为你里边带来的计算机网络巡检总结报告，欢迎阅读。
网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS 版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余合同运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备选配信息分析、多余配置信息分析、配置精简建议、IOS 安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房外部环境检查检查指导一、检查设备IOS软件版本二、检查设备持续运行时间三、设备CPU利用率情况检查四、设备memory利用状况检查一、前言双方参与人员：A公司： B公司：二、网络运行数据及分析2.1 网络设备软件版本情况2.1.1 局域网设备软件版本收集到的局域网设备标准版软件版本如下表2-1所示：表2-1结论：局域网设备IOS运行稳定，正常工作。
2.1.2 广域网设备软件版本收集到的广域网设备软件版本如下表2-2所示：表2-2结论：广域网设备IOS运行稳定，正常工作。
2.2 网络设备系统兼容性2.2.1 局域网设备系统稳定性收集到的交换机系统性能数据如下表2-3所示：表2-3结论：局域网设备性能满足要求，但有个别设备CPU短时间峰值较高。
位网络安全巡检报告
位网络安全巡检报告网络安全巡检报告一、前言网络安全是保证网络系统和数据不受到未经授权的访问、使用、泄露、破坏的一系列技术措施。
本次巡检旨在发现和解决网络安全问题，保护网络系统和数据的安全。
二、巡检范围本次巡检涉及网络架构、网络设备、应用系统以及用户设备等方面。
三、巡检结论1. 网络架构：公司网络架构合理，按照核心区、汇聚区、接入区方式进行了划分，能够满足各部门的网络需求。
2. 网络设备：a. 路由器：路由器的管理口未进行ACL过滤，存在安全隐患，建议对管理口进行访问控制限制。
b. 交换机：存在一些交换机的端口未设置VLAN划分和访问控制规则，建议对端口进行VLAN隔离和访问控制规则限制。
c. 防火墙：防火墙规则配置基本合理，但存在过时的规则，建议定期进行规则的优化和清理。
3. 应用系统：a. 操作系统：应用服务器操作系统版本过旧，存在安全漏洞，建议升级操作系统，并及时安装安全补丁。
b. 数据库：数据库账户权限设置不合理，存在一些权限过大的账户，建议对数据库进行权限的精细化控制。
c. Web应用：Web应用存在一些常见的漏洞，如跨站脚本攻击、SQL注入等，建议对Web应用进行安全测试和漏洞修复。
4. 用户设备：a. 个人电脑：部分员工的个人电脑未安装杀毒软件和防火墙，存在安全隐患，建议员工安装并定期更新杀毒软件，并启用防火墙。
b. 移动设备：公司未制定明确的移动设备安全策略，建议制定相关策略，并对员工进行相关安全培训。
四、巡检建议1. 安全设备加固：对路由器和交换机的管理口进行访问控制限制，对每个设备进行严格的访问控制策略。
2. 防火墙规则优化：对过时或冗余的防火墙规则进行优化和清理，确保防火墙规则的合理性和有效性。
3. 操作系统升级：及时对应用服务器上的操作系统进行升级，并安装最新的安全补丁，以保持系统的安全性和稳定性。
4. 数据库权限控制：对数据库进行权限的精细化控制，确保每个账户只拥有其必要的权限。
网络边界安全巡检报告范文
网络边界安全巡检报告范文1. 引言网络边界安全巡检旨在评估和确保企业网络的边界安全措施能够有效保护内部系统免受外部威胁的侵害。
本报告旨在概述网络边界安全巡检的发现和建议，并为企业提供改善安全防护措施的建议。
2. 巡检概览巡检日期：[日期]巡检对象：[网络边界设备]巡检范围：[网络设备、防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等]巡检目标：评估网络边界安全措施，并提供改进建议3. 巡检发现经过对网络边界安全设备的检查和测试，我们发现以下问题和潜在风险：3.1 防火墙策略防火墙策略存在一些问题，包括但不限于：- 部分规则配置存在冗余，导致防火墙性能下降；- 部分规则设置过于宽松，缺乏细粒度的访问控制；- 防火墙策略变更记录不完善，缺乏审计和跟踪。
3.2 入侵检测系统（IDS）入侵检测系统配置存在一些问题，包括但不限于：- 入侵检测规则库未及时更新，无法有效检测新型攻击；- 入侵检测系统对异常流量的检测效果不佳，需要优化。
3.3 入侵防御系统（IPS）入侵防御系统的配置存在一些问题，包括但不限于：- 入侵防御规则库未及时更新，无法有效防御新型攻击；- 入侵防御系统的性能不足，无法处理大规模攻击流量。
4. 建议与改进基于上述发现，我们提出以下建议和改进方案：4.1 防火墙策略- 对防火墙策略进行优化和精简，移除冗余规则；- 强化访问控制，建议配置细粒度规则；- 建立防火墙策略的变更记录与审计机制。
4.2 入侵检测系统（IDS）- 及时更新入侵检测规则库，确保能够检测新型攻击；- 进行入侵检测系统的性能优化，提升异常流量检测效果。
4.3 入侵防御系统（IPS）- 定期更新入侵防御规则库，保持对新型攻击的有效防御能力；- 考虑升级入侵防御系统硬件，以满足大规模攻击流量的处理需求。
5. 结论通过网络边界安全巡检，我们发现了防火墙策略、入侵检测系统和入侵防御系统等方面存在的问题和潜在风险。
根据发现，我们给出了相应的建议和改进方案，以提升网络边界安全的能力和效果。
网络安全日常巡检报告模板
网络安全日常巡检报告模板一、基本信息1.1 巡检时间及地点•巡检时间：YYYY年MM月DD日•巡检地点：XXX公司网络中心1.2 巡检人员•巡检人员：XXX、XXX、XXX•巡检部门：XXX网络中心二、巡检内容2.1 系统安全•巡检内容：检查系统安全•巡检目的：排除系统漏洞，确保系统安全2.1.1 系统更新情况•数据分析：系统更新情况良好，系统更新及时，各系统安装了最新的补丁•巡检结果：系统稳定性好，未发现任何异常情况2.1.2 权限控制•数据分析：权限控制设置合理，用户权限分配正确，未发现被更改的异常情况•巡检结果：系统安全性良好，未发现安全漏洞2.2 网络设备•巡检内容：检查网络设备安全•巡检目的：排除网络设备漏洞，确保网络安全2.2.1 路由器巡检•数据分析：路由器运行正常，流量正常，路由表信息正确•巡检结果：路由器安全性良好，未发现异常情况2.2.2 防火墙巡检•数据分析：防火墙规则设置正确，策略生效并可正常工作•巡检结果：防火墙安全性良好，未发现异常情况2.3 数据库安全•巡检内容：检查数据库安全•巡检目的：排除数据库漏洞，确保数据安全2.3.1 数据库账号权限•数据分析：数据库账号权限分配合理，未发现账号被非法使用的情况•巡检结果：数据库安全性良好，未发现异常情况2.3.2 数据库备份•数据分析：数据库定期备份，备份记录完整•巡检结果：数据库的可靠性和安全性良好，未发现异常情况三、问题汇总3.1 发现的问题•未发现任何问题3.2 解决建议•无四、总结本次巡检结果良好，系统安全，网络设备正常，数据库稳定。
各项巡检项目都不发现安全隐患。
建议继续定期巡检，保持网络安全。
xxxx中心网络设备巡检报告
山东省XXXX中心
天融信防火墙巡检报告
XXX有限公司
2020年1月16日
1基本信息
1.1服务目标
本次服务的目标有如下几点：
通过采集设备信息，从而确定其工作状态，发现安全隐患。
通过服务梳理资产信息，从而帮助用户对其进行有效管理。
通过服务协助用户全建立健全设备安全使用规范。
1.2数据采集范围
系统运行状态：设备操作系统运行状态
设备配置信息：设备运行的配置参数
2数据采集方法
采集方法基本分为手动测量和自动测量两大类。
本次巡检服务以手动测量采集为主。
手动登录网络设备并通过控制命令输出查询采集结果。
3设备清单
4防火墙设备日常巡检
4.1防火墙合规性检查
4.2防火墙巡检表
说明：每台设备一张巡检表，根据实际设备数量编辑
5防火墙设备现场巡检问题汇总
通过本次巡检服务发现并解决用户日常设备使用过程中的问题，并对这些问题进行汇总（需要现场工程师与用户共同完成，如无发现异常问题，可不进行填写）
用户代表签字/章：巡检人员签字/章：
日期：日期：。
各种网络安全设备巡检报告
43
rstatd服务已被禁用
□是 □否
44
rusersd服务已被禁用
□是 □否
45
rwalld服务已被禁用
□是 □否
46
shell服务已被禁用
□是 □否
47
spayd服务已被禁用
□是 □否
48
systat服务已被禁用
□是 □否
49
tftp服务已被禁用
□是 □否
50
time服务已被禁用
□是 □否
51
ttdbserver服务已被禁用
□是 □否
10
是否将审核策略更改为成功和失败。
□是 □否
11
是否将审核登录事件更改为成功和失败。
□是 □否
12
是否将审核对象访问设置为失败。
□是 □否
安全设置
13
当登录时间用完时自动注销用户（启用）。
□是 □否
14
在挂起会话之前所需的空闲时间（小于等于30分钟）。
□是 □否
15
发送未加密的密码到第三方SMB服务器:（禁用）。
□是 □否
52
uucp服务已被禁用
□是 □否
53
CDE桌面环境已被禁用
□是 □否
54
lpd服务已被禁用
□是 □否
55
nfs服务已被禁用
□是 □否
56
portmap服务已被禁用
□是 □否
57
sendmail服务已被禁用
□是 □否
其他安全设置
58
系统中已经安装了OpenSSH代替telnet
□是 □否
服务器检查列表（Windows）
17
防火墙是否标注NAT地址转换和MAP等。
rstatd服务已被禁用
□是 □否
44
rusersd服务已被禁用
□是 □否
45
rwalld服务已被禁用
□是 □否
46
shell服务已被禁用
□是 □否
47
spayd服务已被禁用
□是 □否
48
systat服务已被禁用
□是 □否
49
tftp服务已被禁用
□是 □否
50
time服务已被禁用
□是 □否
51
ttdbserver服务已被禁用
□是 □否
10
是否将审核策略更改为成功和失败。
□是 □否
11
是否将审核登录事件更改为成功和失败。
□是 □否
12
是否将审核对象访问设置为失败。
□是 □否
安全设置
13
当登录时间用完时自动注销用户（启用）。
□是 □否
14
在挂起会话之前所需的空闲时间（小于等于30分钟）。
□是 □否
15
发送未加密的密码到第三方SMB服务器:（禁用）。
□是 □否
52
uucp服务已被禁用
□是 □否
53
CDE桌面环境已被禁用
□是 □否
54
lpd服务已被禁用
□是 □否
55
nfs服务已被禁用
□是 □否
56
portmap服务已被禁用
□是 □否
57
sendmail服务已被禁用
□是 □否
其他安全设置
58
系统中已经安装了OpenSSH代替telnet
□是 □否
服务器检查列表（Windows）
17
防火墙是否标注NAT地址转换和MAP等。
运维服务服务器网络设备日常巡检报告
Display system cpu
□完善
□不完善
11.系统当前正在发生的告警信息：
有告警及时处理。
Display alarm
□完善
□不完善
12.内存使用情况：
内存占ห้องสมุดไป่ตู้率。
Display memory
□完善
□不完善
异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
备注：以每台设备为单位填写。
1、宝视通终端设备加电启动测试
是（否）正常
2、与部局通航处连通测试
是（否）正常
七、异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
巡检情况总结分析：
系统管理及维护措施建议：
应用使用测试
是（否）正常
异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
备注：以每台设备为单位填写。
二、网络设备系统
设备名称：
设备型号：
1、检查设备面板指示灯状态，看是否有红灯报警
观察面板指示灯
有（无）红灯
2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器
巡检报告
单位名称
时 间
巡 检 人
巡检内容
检查方法
结 果
一、服务器系统
设备名称：
设备型号：
1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电源指示灯除外）
观察指示灯
有（无）报警声
有（无）红灯
2、通过windows操作系统“任务管理器”，检查系统CPU利用率
检测三次，每次5分钟，记录大约平均的利用率
Ping对方IP地址
□通
□完善
□不完善
11.系统当前正在发生的告警信息：
有告警及时处理。
Display alarm
□完善
□不完善
12.内存使用情况：
内存占ห้องสมุดไป่ตู้率。
Display memory
□完善
□不完善
异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
备注：以每台设备为单位填写。
1、宝视通终端设备加电启动测试
是（否）正常
2、与部局通航处连通测试
是（否）正常
七、异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
巡检情况总结分析：
系统管理及维护措施建议：
应用使用测试
是（否）正常
异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）
备注：以每台设备为单位填写。
二、网络设备系统
设备名称：
设备型号：
1、检查设备面板指示灯状态，看是否有红灯报警
观察面板指示灯
有（无）红灯
2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器
巡检报告
单位名称
时 间
巡 检 人
巡检内容
检查方法
结 果
一、服务器系统
设备名称：
设备型号：
1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电源指示灯除外）
观察指示灯
有（无）报警声
有（无）红灯
2、通过windows操作系统“任务管理器”，检查系统CPU利用率
检测三次，每次5分钟，记录大约平均的利用率
Ping对方IP地址
□通
安全设备巡检报告
安全设备巡检报告1. 引言本文档是关于对安全设备进行巡检的报告。
安全设备的巡检是确保网络和系统安全的重要步骤，通过定期巡检可以发现设备故障、漏洞和安全威胁，以便及时采取措施进行修复和加固。
本报告将记录巡检的过程、发现的问题以及解决方案。
2. 巡检设备本次巡检涉及的安全设备包括：1.防火墙2.入侵检测系统（IDS）3.入侵防御系统（IPS）4.安全信息与事件管理系统（SIEM）5.密码管理系统6.虚拟专用网络（VPN）设备3. 巡检内容在巡检过程中，针对每个设备执行了以下内容：3.1 防火墙•检查防火墙规则，确保规则集合符合最佳实践，并及时删除不再需要的规则。
•核对防火墙配置与文档的一致性，确保所有变更都经过审批且记录完整。
•检查所有接口是否配置正确，并确保防火墙固件及时更新。
3.2 入侵检测系统（IDS）•检查IDS传感器是否正常运行，并确认其与SIEM系统的联动是否正常。
•检查IDS规则集的更新情况，确保及时更新最新的威胁情报。
•检查IDS日志记录是否正常，以确保及时发现可能的安全威胁。
3.3 入侵防御系统（IPS）•检查IPS传感器是否正常运行，并确认其与防火墙的联动是否正常。
•核对IPS配置与文档的一致性，确保所有变更都经过审批且记录完整。
•检查IPS规则集的更新情况，确保及时更新最新的威胁情报。
3.4 安全信息与事件管理系统（SIEM）•检查SIEM系统的日志收集是否正常，并确保日志存储容量足够。
•核对SIEM报警规则与文档的一致性，确保所有变更都经过审批且记录完整。
•检查SIEM系统的告警、报表和实时监控功能是否正常运行。
3.5 密码管理系统•检查密码管理系统的配置，确保密码策略和用户权限的合规性。
•检查密码管理系统的日志记录是否正常，以确保对用户密码进行跟踪和审计。
3.6 虚拟专用网络（VPN）设备•检查VPN设备的配置和证书是否正常，并确保只有授权的用户可以访问VPN。
•检查VPN设备的日志记录是否正常，以确保对VPN访问进行跟踪和审计。
网络设备巡检报告
网络设备巡检报告1. 概述该巡检报告旨在总结对公司网络设备进行的定期巡检的结果。
巡检的目的是确保网络设备的正常运行，并发现和解决任何可能存在的问题。
2. 巡检日期本次巡检报告的巡检日期为[date]。
3. 巡检内容在本次巡检中，我们对以下网络设备进行了检查和测试：- 路由器- 交换机- 防火墙- 无线访问点- 服务器4. 巡检结果根据巡检的结果，我们发现以下问题和建议：4.1 路由器- 发现 [路由器1] 的固件版本过时，建议进行升级以提高性能和安全性。
- [路由器2] 的配置存在错误，导致部分流量被错误地重定向。
建议修复配置问题以确保流量正常传输。
4.2 交换机- [交换机1] 的端口 [端口A] 连接断开，导致某些设备无法访问网络。
建议检查物理连接并重新连接。
4.3 防火墙- [防火墙1] 的入站规则中存在一个不必要的开放端口。
建议限制对该端口的访问或完全关闭。
4.4 无线访问点- [无线访问点1] 的信号覆盖面积不足，造成某些区域无法连接到无线网络。
建议增加额外的无线访问点来扩展信号覆盖范围。
4.5 服务器- [服务器1] 存储空间已满，无法继续存储数据。
建议清理或扩展存储空间以确保服务器正常工作。
5. 建议和解决方案根据以上发现，我们提出以下建议和解决方案：- 及时进行路由器的固件升级，以确保性能和安全性。
- 修复路由器和交换机的配置错误，恢复正常的网络流量传输。
- 检查并重新连接交换机的断开端口，以确保所有设备能够正常访问网络。
- 限制或关闭防火墙不必要的开放端口，提高网络的安全性。
- 安装额外的无线访问点来扩展信号覆盖范围，以解决无法连接的区域问题。
- 清理或扩展服务器的存储空间，确保正常的数据存储。
6. 结论通过本次定期巡检，我们发现了一些存在的问题并提出了相应的解决方案。
我们建议尽快采取措施来解决这些问题，以确保网络设备的正常运行和高效性能。
以上为网络设备巡检报告内容，请查收。
网络安全检查报告
网络安全检查报告1. 概述本报告是对XXX公司的网络安全进行的检查和评估。
通过对公司网络系统的分析和测试，旨在发现可能存在的安全隐患和漏洞，提供相应的建议和措施，以加强公司的网络安全能力。
2. 检查内容2.1 网络拓扑结构对公司网络拓扑结构进行了全面检查，包括主干网络、分支网络和外部接入网络等。
2.2 网络设备配置对公司各类网络设备的配置进行了审查，包括防火墙、路由器、交换机等设备的安全设置。
2.3 用户权限管理对公司的用户权限管理制度进行了评估，包括账号的创建与注销、密码策略、权限分配等方面。
2.4 网络通信加密对公司的网络通信加密策略进行了审查，包括VPN使用情况、TLS/SSL协议的应用等。
2.5 信息安全政策和培训对公司的信息安全政策和培训情况进行了检查，包括安全意识培训、紧急响应计划等方面。
3. 检查结果3.1 安全隐患在检查中发现了一些安全隐患和漏洞，包括弱密码设置、缺乏安全补丁更新、网络设备默认配置未修改等。
3.2 建议和措施针对安全隐患和漏洞，提出以下建议和措施：- 加强密码策略，要求用户使用强密码，并定期进行修改。
- 及时安装和更新网络设备的安全补丁，修复已知的安全漏洞。
- 修改网络设备的默认配置，避免被恶意攻击者利用。
- 定期组织网络安全培训，提高员工的安全意识和应急响应能力。
4. 结论本次网络安全检查发现了一些安全隐患和漏洞，但整体来说，公司的网络安全基础还是比较扎实的。
按照提出的建议和措施进行改进，公司的网络安全能力将得到进一步提升。
以上报告为网络安全检查结果，仅供参考。
公司应根据具体情况制定并实施相应的安全措施，以保障网络系统的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
□是 □否
！
49
tftp服务已被禁用
□是 □否
50
time服务已被禁用
□是 □否
，
51
ttdbserver服务已被禁用
□是 □否
52
uucp服务已被禁用
□是 □否
>
53
CDE桌面环境已被禁用
□是 □否
54
lpd服务已被禁用
—
□是 □否
55
nfs服务已被禁用
□是 □否
56
！
portmap服务已被禁用
□是 □否
…
2
是否可以扩充和修改可审计的事件
3
@
可审计的事件是否可以追溯到用户的身份和级别
4
审计记录的查阅
是否只有授权用户才能查阅审计记录
、
5
是否能够对审计的数据进行筛选
;
6
审计事件存储
是否有审计数据备份与恢复机制
7
、
是否有防止审计数据丢失的手段
8
审计系统自防护
审计系统发出告警后是否可以自动报告安全事件
（
9
系统发生异常后审计是否可以恢复审计到系统终止前的状态
□是 □否
\
5
管理员口令是否具有严格的保管措施。
□是 □否
运行维护
6
是否具备两个以上的用户身份，对系统策略和日志进行维护和管理。
！
□是 □否
7
防火墙在网络拓扑图中是否有明显的标示。
□是 □否
8
*
防火墙安全区域的划分是否明确合理。
□是 □否
9
防火墙是否明确以何种方式接入网络，包括透明模式、混合模式和路由模式。
□是 □否
#
30
帮助防止碎片包攻击: HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\EnablePMTUDiscovery(REG_DWORD) 1
□是 □否
24
禁止自动执行系统调试器: HKLM\Software\ Microsoft\Windows NT\CurrentVersion\AeDebug\Auto(REG_DWORD) 0
，
□是 □否
25
禁止自动登录: HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon\AutoAdminLogon(REG_DWORD) 0
17
防火墙是否标注NAT地址转换和MAP等。
□是 □否
18
?
是否将防火墙配置及时保存并导出。
□是 □否
19
是否每天有专人查看和分析防火墙日志，并对高危事件进行记录。
□是 □否
，
20
是否具有完备的日志导出和报表功能，原则上应每周生成统计报告。
□是 □否
21
是否有专门的防火墙监测报告。
□是 □否
；
22
防火墙是否具备双机热备功能。
□是 □否
<
10
防火墙是否具有详细的访问控制列表。
□是 □否
12
防火墙是否标注了源地址和目的地址。
□是 □否
&
13
防火墙是否标注了允许和拒绝的动作。
□是 □否
14
防火墙访问控制策略中是否出现重复或冲突。
□是 □否
<
15
防火墙接口IP是否有明确的标注。
□是 □否
16
是否对不安全的远程登录进行控制。
<
□是 □否
□是 □否
26
…
禁止在蓝屏后自动启动机器: HKLM\System\ CurrentControlSet\Control\CrashControl\AutoReboot(REG_DWORD) 0
□是 □否
27
禁止CD自动运行: HKLM\System\CurrentControlSet\Services\CDrom\Autorun (REG_DWORD) 0
】
□是 □否
安全设置
13
当登录时间用完时自动注销用户（启用）。
□是 □否
#
14
在挂起会话之前所需的空闲时间（小于等于30分钟）。
□是 □否
15
发送未加密的密码到第三方SMB服务器:（禁用）。
□是 □否
！
16
允许对所有驱动器和文件夹进行软盘复制和访问（禁用）。
□是 □否
17
故障恢复控制台:允许自动系统管理级登录（禁用）。
15
是否能够及时隔离被感染主机或区域
}
16
应急恢复
是否具有应急恢复手段
—
附录
编号
物理位置
所在网络
'
外部IP地址
内部IP地址
网关IP
域名服务器IP
%
操作系统
版本号
CPU
@
内存
检查日期
检查人
责任人
'
检查细目
编号
检查项目
检查内容
/
结果
检查记录
1
审计数据产生
审计数据是否包括事件发生的时间、类型、主客体身份和事件结果等
附录
编号
生产厂商
外部IP地址
；
内部IP地址
网关IP
责任人
物理位置
/
所在网络
检查日期
检查人
&
编号
检查内容
结果
检查记录
自身安全性
1
防火墙是否具有专门的配制管理终端。
[
□是 □否
2
是否及时修改防火墙超级管理员的默认口令。
□是 □否
3
？
是否开放了不必要的端口和服务
□是 □否
4
是否划分了不同级别的用户，赋予其不同的权限，至少应包括系统管理员、审计管理员等用户角色。
□是 □否
12
,
是否能够对日志实时导出。
□是 □否
13
是否具有日志备份与恢复机制。
□是 □否
{
14
是否能够对日志进行审计查询。
□是 □否
15
是否能够对日志进行智能分析。
□是 □否
"
16
是否具有日志定期分析制度。
□是 □否
17
是否对安全事件进行排序，即TOP1-TOP10。
…
□是 □否
18
是否对安全时间发生的频率进行统计。
□是 □否
[
28
删除服务器上的管理员共享: HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer(REG_DWORD) 0
□是 □否
29
源路由欺骗保护: HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\DisableIPSourceRouting(REG_DWORD) 2
！
□是 □否
6
是否设置了密码最长使用期限。
□是 □否
7
\
是否设置了帐户锁定阀值。
□是 □否
8
是否设定了帐户锁定时间。
□是 □否
：
9
是否设置了复位帐户锁定计数器。
□是 □否
10
是否将审核策略更改为成功和失败。
□是 □否
#
11
是否将审核登录事件更改为成功和失败。
□是 □否
12
是否将审核对象访问设置为失败。
□是 □否
11
系统中已经删除了不必要的系统用户
□是 □否
!
12
系统中已经删除了不必要的系统用户组
□是 □否
13
强制密码不能是字典中的单词
□是 □否
[
14
密码可以重复使用的时间大于等于26周
□是 □否
15
密码重复使用的次数小于等于20次
*
□是 □否
16
密码的生命期最大为８周
□是 □否
17
-
密码过期锁定时间小于等于２周
□是 □否
5
】
管理员口令是否由专人管理。
□是 □否
6
IDS网络引擎与管理端的通信是否安全。
□是 □否
]
7
通信是否采用的加密传输方式。
□是 □否
8
网络引擎自身是否安全，有没有开放多余端口。
□是 □否
—
日志管理
9
是否对攻击事件生成记录。
□是 □否
10
是否对攻击事件的危险等级进行定义。
—
□是 □否
11
是否对攻击事件进行归类。
登录控制
4
设置了登录失败，锁定帐户的次数
□是 □否
5
~
设置了无效登录的终端锁定时间
□是 □否
6
设置了终端被禁用后，重新启用的时间
□是 □否
^
7
重新设置了登录欢迎信息
□是 □否
8
系统禁用X-Window系统
□是 □否
…
用户策略
9
系统禁止root用户远程登录
□是 □否
10
[
root的$PATH环境变量中没有当前目录.
是否制定了多级病毒库升级策略
8
是否禁止客户端主动连接病毒库服务器
·
9
是否定制了病毒库代码更新策略
~
10
病毒查杀
是否定制了病毒查杀策略
11
(
是否定期对网络中的主机进行病毒扫描
！
49
tftp服务已被禁用
□是 □否
50
time服务已被禁用
□是 □否
，
51
ttdbserver服务已被禁用
□是 □否
52
uucp服务已被禁用
□是 □否
>
53
CDE桌面环境已被禁用
□是 □否
54
lpd服务已被禁用
—
□是 □否
55
nfs服务已被禁用
□是 □否
56
！
portmap服务已被禁用
□是 □否
…
2
是否可以扩充和修改可审计的事件
3
@
可审计的事件是否可以追溯到用户的身份和级别
4
审计记录的查阅
是否只有授权用户才能查阅审计记录
、
5
是否能够对审计的数据进行筛选
;
6
审计事件存储
是否有审计数据备份与恢复机制
7
、
是否有防止审计数据丢失的手段
8
审计系统自防护
审计系统发出告警后是否可以自动报告安全事件
（
9
系统发生异常后审计是否可以恢复审计到系统终止前的状态
□是 □否
\
5
管理员口令是否具有严格的保管措施。
□是 □否
运行维护
6
是否具备两个以上的用户身份，对系统策略和日志进行维护和管理。
！
□是 □否
7
防火墙在网络拓扑图中是否有明显的标示。
□是 □否
8
*
防火墙安全区域的划分是否明确合理。
□是 □否
9
防火墙是否明确以何种方式接入网络，包括透明模式、混合模式和路由模式。
□是 □否
#
30
帮助防止碎片包攻击: HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\EnablePMTUDiscovery(REG_DWORD) 1
□是 □否
24
禁止自动执行系统调试器: HKLM\Software\ Microsoft\Windows NT\CurrentVersion\AeDebug\Auto(REG_DWORD) 0
，
□是 □否
25
禁止自动登录: HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon\AutoAdminLogon(REG_DWORD) 0
17
防火墙是否标注NAT地址转换和MAP等。
□是 □否
18
?
是否将防火墙配置及时保存并导出。
□是 □否
19
是否每天有专人查看和分析防火墙日志，并对高危事件进行记录。
□是 □否
，
20
是否具有完备的日志导出和报表功能，原则上应每周生成统计报告。
□是 □否
21
是否有专门的防火墙监测报告。
□是 □否
；
22
防火墙是否具备双机热备功能。
□是 □否
<
10
防火墙是否具有详细的访问控制列表。
□是 □否
12
防火墙是否标注了源地址和目的地址。
□是 □否
&
13
防火墙是否标注了允许和拒绝的动作。
□是 □否
14
防火墙访问控制策略中是否出现重复或冲突。
□是 □否
<
15
防火墙接口IP是否有明确的标注。
□是 □否
16
是否对不安全的远程登录进行控制。
<
□是 □否
□是 □否
26
…
禁止在蓝屏后自动启动机器: HKLM\System\ CurrentControlSet\Control\CrashControl\AutoReboot(REG_DWORD) 0
□是 □否
27
禁止CD自动运行: HKLM\System\CurrentControlSet\Services\CDrom\Autorun (REG_DWORD) 0
】
□是 □否
安全设置
13
当登录时间用完时自动注销用户（启用）。
□是 □否
#
14
在挂起会话之前所需的空闲时间（小于等于30分钟）。
□是 □否
15
发送未加密的密码到第三方SMB服务器:（禁用）。
□是 □否
！
16
允许对所有驱动器和文件夹进行软盘复制和访问（禁用）。
□是 □否
17
故障恢复控制台:允许自动系统管理级登录（禁用）。
15
是否能够及时隔离被感染主机或区域
}
16
应急恢复
是否具有应急恢复手段
—
附录
编号
物理位置
所在网络
'
外部IP地址
内部IP地址
网关IP
域名服务器IP
%
操作系统
版本号
CPU
@
内存
检查日期
检查人
责任人
'
检查细目
编号
检查项目
检查内容
/
结果
检查记录
1
审计数据产生
审计数据是否包括事件发生的时间、类型、主客体身份和事件结果等
附录
编号
生产厂商
外部IP地址
；
内部IP地址
网关IP
责任人
物理位置
/
所在网络
检查日期
检查人
&
编号
检查内容
结果
检查记录
自身安全性
1
防火墙是否具有专门的配制管理终端。
[
□是 □否
2
是否及时修改防火墙超级管理员的默认口令。
□是 □否
3
？
是否开放了不必要的端口和服务
□是 □否
4
是否划分了不同级别的用户，赋予其不同的权限，至少应包括系统管理员、审计管理员等用户角色。
□是 □否
12
,
是否能够对日志实时导出。
□是 □否
13
是否具有日志备份与恢复机制。
□是 □否
{
14
是否能够对日志进行审计查询。
□是 □否
15
是否能够对日志进行智能分析。
□是 □否
"
16
是否具有日志定期分析制度。
□是 □否
17
是否对安全事件进行排序，即TOP1-TOP10。
…
□是 □否
18
是否对安全时间发生的频率进行统计。
□是 □否
[
28
删除服务器上的管理员共享: HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer(REG_DWORD) 0
□是 □否
29
源路由欺骗保护: HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\DisableIPSourceRouting(REG_DWORD) 2
！
□是 □否
6
是否设置了密码最长使用期限。
□是 □否
7
\
是否设置了帐户锁定阀值。
□是 □否
8
是否设定了帐户锁定时间。
□是 □否
：
9
是否设置了复位帐户锁定计数器。
□是 □否
10
是否将审核策略更改为成功和失败。
□是 □否
#
11
是否将审核登录事件更改为成功和失败。
□是 □否
12
是否将审核对象访问设置为失败。
□是 □否
11
系统中已经删除了不必要的系统用户
□是 □否
!
12
系统中已经删除了不必要的系统用户组
□是 □否
13
强制密码不能是字典中的单词
□是 □否
[
14
密码可以重复使用的时间大于等于26周
□是 □否
15
密码重复使用的次数小于等于20次
*
□是 □否
16
密码的生命期最大为８周
□是 □否
17
-
密码过期锁定时间小于等于２周
□是 □否
5
】
管理员口令是否由专人管理。
□是 □否
6
IDS网络引擎与管理端的通信是否安全。
□是 □否
]
7
通信是否采用的加密传输方式。
□是 □否
8
网络引擎自身是否安全，有没有开放多余端口。
□是 □否
—
日志管理
9
是否对攻击事件生成记录。
□是 □否
10
是否对攻击事件的危险等级进行定义。
—
□是 □否
11
是否对攻击事件进行归类。
登录控制
4
设置了登录失败，锁定帐户的次数
□是 □否
5
~
设置了无效登录的终端锁定时间
□是 □否
6
设置了终端被禁用后，重新启用的时间
□是 □否
^
7
重新设置了登录欢迎信息
□是 □否
8
系统禁用X-Window系统
□是 □否
…
用户策略
9
系统禁止root用户远程登录
□是 □否
10
[
root的$PATH环境变量中没有当前目录.
是否制定了多级病毒库升级策略
8
是否禁止客户端主动连接病毒库服务器
·
9
是否定制了病毒库代码更新策略
~
10
病毒查杀
是否定制了病毒查杀策略
11
(
是否定期对网络中的主机进行病毒扫描