网络安全检查表格网络安全检查表格一、网络设备安全检查1.确保路由器、交换机等网络设备的固件及软件版本已经及时更新。
2.验证网络设备的默认管理凭证是否已经修改，确保密码的复杂性和安全性。
3.确保网络设备的远程管理功能已经关闭，只允许特定IP地质范围访问。
4.检查网络设备的接口是否正确配置，删除不必要的端口、服务和协议。
5.检查网络设备的日志功能是否开启，确保日志记录设置合理并对日志进行定期审查。
二、网络拓扑安全检查1.检查网络拓扑图是否与实际部署相符，排查任何未经授权的设备。
2.确保网络边界设备（如防火墙）已经配置正确且安全策略已经生效。
3.检查网络中的DMZ（非信任区域）是否与内部网络隔离，并根据需求配置适当的访问控制策略。
4.检查网络中的隧道（如VPN）配置，确保数据传输的机密性和完整性。
三、网络访问控制检查1.检查用户账号及权限管理，确保用户账号已删除或被禁用的立即生效。
2.检查网络设备的用户访问控制列表（ACL）配置，限制特定IP地质的访问权限。
3.检查网络应用程序的访问控制设置，确保只有授权用户可以访问。
4.检查防火墙规则的配置，限制不必要的网络流量及提供安全访问服务。
四、网络安全网络服务检查1.检查网络上运行的特定服务的配置，比如邮件服务器、Web 服务器等，确保服务的安全性设置合理。
2.检查网络服务的访问日志和异常行为日志，发现异常情况及时采取措施。
3.检查网络中的漏洞扫描及入侵检测系统，确保其正常工作和规则更新。
4.检查网络中的反软件，确保库及时更新且设置合理。
五、敏感信息保护检查1.检查是否有相关政策和程序来管理敏感信息，包括合规性要求。
2.检查敏感信息的存储、传输和处理方式，确保符合安全标准。
3.检查对敏感信息的访问控制，限制只有授权人员可以访问。
4.检查数据备份和恢复策略，确保敏感信息能够及时备份并在必要时恢复。
六、物理安全检查1.检查服务器房间的物理访问控制，确保只有授权人员可以进入。
