当前位置：文档之家 › 防火墙完整检查表

防火墙完整检查表

  • 格式：xlsx
  • 大小：12.43 KB
  • 文档页数：9

退出时间为300秒
超时自动退出等措施
当对网络设备进行远程管理 时，应采取必要措施防止鉴 通过web界面登录防火墙时使用了ssl 别信息在网络传输过程中被 协议进行加密处理，即https登录
窃听
防火墙标准检查表
评估操作示例
检查情况
结果
整改建议
访谈管理员
整改建议
或覆盖
人工不能对审计记录进行修改
应对登录网络设备的用户进 行身份鉴别
Hale Waihona Puke 通过web界面登录和通过console登录 都需要账号和口令，并不存在空口令
和弱口令
应对网络设备的管理员登录 地址进行限制
对远程登录防火墙的登录地址进行限 制，避免未授权访问
主要网络设备应对同一用户 选择两种或两种以上组合的 鉴别技术来进行身份鉴别
防火墙标准检查表
分类
测评项
预期结果
应在网络边界部署访问控制 设备，启用访问控制功能
启用了访问控制规则
应能根据会话状态信息为数
据流提供明确的允许/拒绝 配置数据流只允许授权的IP地址、协
访问的能力，控制粒度为端
议、端口通过
口级
应对进出网络的信息内容进 实现对应用层HTTP、FTP、TELNET、
行过滤
SMTP、POP3等协议命令级的控制
应在会话处于非活跃一定时 间或会话结束后终止网络连
接
防火墙配置了连接超时时间设置
访问控制
应限制网络最大流量数及网 络连接数
防火墙根据IP地址限制了网络连接 数，对数据报文做了带宽限制
重要网段应采取技术手段防 防火墙开启IP/MAC地址绑定方式，防
止地址欺骗
止重要网段的地址欺骗
安全审计
审计内容应包括重要用户行
为、系统资源的异常使用和 审计记录包括：事件的日期和时间、
重要系统命令的使用等系统 用户、事件类型、事件是否成功及其
内重要的安全相关事件
他与审计相关的信息
应能够根据记录数据进行分 能够根据记录数据进行分析，并生成
析，并生成审计报表
审计报表
应对审计记录进行保护，避 免受到未预期的删除、修改
尽量都采用两种鉴别技术进行身份鉴 别
网络设备防护
身份鉴别信息应具有不易被 口令长度至少为10位，包含数字，字
冒用的特点，口令应有复杂 母（大小写），特殊字符三种形式，
度要求并定期更换
更换周期为90天
应具有登录失败处理功能，
可采取结束会话、限制非法 限制非法登录次数为5次，登录超时
登录次数和当网络登录连接
应按用户和系统之间的允许
访问规则，决定允许或拒绝 用户对受控系统进行资源访 问，控制粒度为单个用户， 并限制具有拨号访问权限的
对远程连接的VPN等提供用户认证功 能，并限制了拥有拨号权限的用户数
量
用户数量
防火墙应对网络系统中的网 络设备运行状况、网络流量 、用户行为等进行日志记录
对运行状况，网络流量，用户行为等 都进行了记录

合集下载

网络数据安全检查表

网络数据安全检查表

网络数据安全检查表
1.检查网络设备安全性
检查网络设备是否采取了安全措施，如防火墙、入侵检测系统等。

检查网络设备的默认用户名和密码是否已被修改。

检查网络设备是否安装了最新的安全补丁。

2.检查用户账户安全性
检查用户账户是否设置了较强的密码策略，包括字符长度、组
合规则等。

检查用户账户是否定期变更密码，并是否有密码复用情况。

检查用户账户是否具有合理的访问权限，包括用户组、角色等。

3.检查网络传输的安全性
检查网络传输是否采用了加密协议，如HTTPS、SSL等。

检查是否有未加密传输敏感数据的情况，如账号、密码等。

检查网络传输是否进行了合理的流量监控和防护措施。

4.检查数据存储安全性
检查数据存储设备是否具备防篡改和防丢失的能力，如备份、冗余存储等。

检查数据存储设备是否采用了加密措施，如数据库加密、磁盘加密等。

检查敏感数据是否进行了访问控制，并是否配置了访问审计功能。

5.检查系统安全配置
检查操作系统是否安装了最新的安全补丁。

检查系统是否启用了防火墙和安全策略。

检查系统是否配置了安全审计和事件日志记录。

根据以上检查要点，对网络数据安全进行全面的检查，确保网络设备、用户账户、网络传输、数据存储和系统安全的完整性和安全性。

及时发现潜在的安全风险，并采取相应的措施进行修复和改进，从而保护网络数据的安全。

防火墙安全策略检查表模板

防火墙安全策略检查表模板

理检
查 第2页
防火墙 八 管理检
查 4.检查是否采用USB电子钥匙和证书通过web方式管理。 5.检查防火墙默认管理IP地址和管理帐户及用户名是否更改；
6.检查否是启用多用户管理；
1.防火墙日志审计记录是否包括日期和时间、用户、事件类型、 事件是否成功等。 2.检查防火墙的日志设置是否合理，是否有所有拒绝数据包的记 录日志
5.防火墙是否标注NAT地址转换和MAP等；
6.是否采用认证服务器进行用户认证。 1.是否有专职人员对防火墙设备进行监控和操作；
第3页
2.是否将防火墙配置文件及时保存并导出，配置文件是否有备份
3.是否设置网络监控系统，实时监控网络设备的运行情况；
十一
防火墙 运行维 护检查
4.是否设置报警机制，检测到网络异常时发出报警； 5.防火墙管理人员是否岗位互相备份； 6.是否具有防火墙应急预案，并定期进行应急演练；
7.是否使用第三方的日志服务器，集中收集防火墙的日志信息并 设置访问权限
1.查看防火墙安全区域的划分，在区域与区域之间是否设置了访
问控制策略；
2.防火墙根据数据的源IP地址、目的IP地址和端口号为数据流提
供明确的允许/拒绝控制；
十
防火墙 访问控 制检查
3.查看防火墙启用的哪些服务，采取安全措施保证服务的安全 性； 4.关闭不必要的服务及端口：关闭CDP、PING、TELNET、HTTP、 finger等服务；
5.检查是否配置域名服务器。
1.安全规则的创建是否有规划文档；
防火墙 2.是否启用防欺骗的IP地址与MAC地址绑定功能 安全网 3.对于P2P的限制是否启用
四 关核心 4.针对不同端口是否配置抗攻击策略； 配置检 查 5.检查是否配置与IDS进行联动；在没有部署IDS的情况下，是否 配置基本的入侵检测功能；
B04附表_防火墙测试表

B04附表_防火墙测试表

□不ຫໍສະໝຸດ 过□不通过□不通过
□不通过
监理代表签字及盖章：
承建单位代表签字及盖章：
日期：
日期：
日期： 广州创信电子信息科技有限公司制表
1、外观无严重磨损。 1、加电检查设备所有状态灯是否正常、 2、状态灯正常，无报 外观是否有磨损、设备序列号是否匹配 警灯。 □通过 。 3、vrp版本、序列号 与装箱单相匹配。 硬件测试 2、通过在控制台输入display device命 所有模块能够正常识 令，查看每个槽位所安装的模块是否已 □通过 别。 经识别。 3、通过在控制台输入dis version命 令，查看cpu、flash、memory大小以及 所有接口都已经正常 □通过 vrp版本是否与提供的产品装箱单相符 识别。 合，查看所有接口都已经识别。 过滤测试 一致意见： 1、合格 2、不合格（a.代补缺后重检 b.待换货后重检） 3、退货 注： 凡检验清单中有不合格或需退货等，在监理工程师意见中相应项打"√" 建设单位代表签字及盖章： 在 防 火 墙 上 做 访 问 列 表 ， 禁 止 除 192.168.49.0 网 192.168.49.0网段访问Internet，但允 段，其他网段能访问 □通过 许其他网段访问。 Internet。
防火墙测试
项目名称： 广州xxxxxxxxxxxxxxxx系统 被测设备 网络设备型号 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 测试地点：广州市xxxxxxxxxxxxxxxx 测试时间：200 年 月 日
测试方法：手工断开住交换机电源，模拟故障发生。 测试条目 测试方法 合格标准 测试结果 备注
3通过在控制台输入disversion命令查看cpuashmemory大小以及vrp版本是否与提供的产品装箱单相符合查看所有接口都已经识别在防火墙上做访问列表禁止192168490网段访问internet但允许其他网段访问
防火墙配置检查表

防火墙配置检查表

保护防火墙设备的物理安全
确保设备安装位置安全
以上是防火墙配置检查表的内容。请根据实际情况逐项检查，确保防火墙的配置符合要求。如果发现任何问题，应当及时修复以提高网络安全性。
6. NAT配置
验证网络地址转换（NAT）是否正常工作
检查配置和转换表
7. VPN配置
确认VPN配置是否正确
检查VPN设置
8.日志记录
验证防火墙是否正确记录日志
检查日志记录设置
9.定期审计
确保定期审查和更新防火墙策略
确定审计周期
10.周期性测试
执行周期性测试以验证防火墙有效性
确定测试计划
11.物理安全
防火墙配置检查表
===
<br>
配置项
要求
备注
1.防火墙状态
防火墙应处于启用状态
确保防火墙已开启
2.默认策略
默认防火墙策略应为拒绝
检查防火墙默认策略
3.入站规则
验证入站规则是否具有合适的访问控制
检查规则列表
4.出站规则
验证出站规则是否符合安全要求
检查ห้องสมุดไป่ตู้则列表
5.服务端口
只允许必需的服务端口开放
检查已开启的端口