Huawei路由器安全配置基线 Huawei路由器安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 04月 中国移动集团公司 第 1 页 共 27 页 Huawei路由器安全配置基线 版本版本控制信息 更新日期更新人审批人 V1.0创建 2009年1月 V2.0更新 2012年4月 备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 中国移动集团公司 第 2 页 共 27 页 Huawei路由器安全配置基线 目 录 第1章概述........................................................................................................................................... 5 1.1目的........................................................................................................................................... 5 1.2目的........................................................................................................................................... 5 1.3适用范围................................................................................................................................... 5 1.4适用版本................................................................................................................................... 5 1.5实施........................................................................................................................................... 5 1.6例外条款................................................................................................................................... 5 第2章华为路由其设备配置安全要求 ............................................................................................... 6 2.1帐号管理................................................................................................................................... 6 2.1.1用户帐号分配*................................................................................................................ 6 2.1.2删除无关的帐号*............................................................................................................ 7 2.1.3限制具备管理员权限的用户远程登录 .......................................................................... 7 2.2口令........................................................................................................................................... 8 2.2.1口令复杂度...................................................................................................................... 8 2.2.2静态口令加密保存.......................................................................................................... 9 2.2.3根据用户的业务需要配置其所需最小权限 ................................................................ 10 2.2.4帐号、口令和授权的强制要求 .................................................................................... 11 第3章日志配置................................................................................................................................. 13 3.1日志配置................................................................................................................................. 13 3.1.1记录用户操作................................................................................................................ 13 3.1.2记录设备的安全事件.................................................................................................... 14 3.1.3远程日志功能................................................................................................................ 14 3.1.4保证日志功能记录的时间准确性 ................................................................................ 15 3.1.5日志记录内容要求........................................................................................................ 16 第4章IP协议................................................................................................................................ 17 4.1IP协议.................................................................................................................................... 17 4.1.1远程维护的设备配置加密协议 .................................................................................... 17 4.1.2动态路由协议口令要求配置 MD5加密*.................................................................... 18 4.1.3制定路由策略.........