各种网络安全设备巡检报告汇总精品范文doc.docx
- 文档编号:29068703
- 上传时间:2023-07-20
- 格式:DOCX
- 页数:30
- 大小:25.62KB
各种网络安全设备巡检报告汇总精品范文doc.docx
《各种网络安全设备巡检报告汇总精品范文doc.docx》由会员分享,可在线阅读,更多相关《各种网络安全设备巡检报告汇总精品范文doc.docx(30页珍藏版)》请在冰豆网上搜索。
各种网络安全设备巡检报告汇总精品范文doc
【最新整理,下载后即可编借】
附录1:
防火墙巡检表
编号
生产厂商
外部IP地址
网关IP
内部IP地址
责任人
物理位置
检查日期
所在网络
检查人
编号
检查内容
结果
检查记录
自身安全性
1
防火墙是否具有专门的配制管理终端。
□是
□否
2
是否及时修改防火墙超级管理员的默认口令C
□是□否
3
是否开放了不必要的端口和服务
□是□否
4
是否划分了不同级别的用户,赋予其不同的权限,至少应包括系统管理员、审计管理员等用户角色。
□是□否
5
管理员口令是否具有
□是□
严格的保管措施。
否
运行维护
6
是否具备两个以上的用户身份,对系统策略和日志进行维护和管理。
□是□否
7
防火墙在网络拓扑图中是否有明显的标不O
□是□否
8
防火墙安全区域的划分是否明确合理。
□是□否
9
防火墙是否明确以何种方式接入网络,包括透明模式、混合模式和路由模式。
□是□否
10
防火墙是否具有详细的访问控制列表。
□是□否
12
13
防火墙是否标注了源地址和目的地址。
防火墙是否标注了允许和拒绝的动作。
□是□否
□是□否
14
防火墙访问控制策略中是否出现重复或冲突。
□是□否
15
防火墙接口IP是否
□是□
有明确的标注。
否
16
是否对不安全的远程登录进行控制。
□是□否
17
防火墙是否标注NAT地址转换和MAP等。
□是□否
18
19
是否将防火墙配置及时保存并导出。
是否每天有专人查看
和分析防火墙日志,并对高危事件进行记
O
□是□否
□是□否
20
是否具有完备的日志导出和报表功能,原则上应每周生成统计报告。
□是□否
21
是否有专门的防火墙监测报告。
□是□否
22
防火墙是否具备双机热备功能。
□是□否
23
24
管理人员是否为双备份。
是否具有防火墙应急恢复方案。
□是□否
□是□否
25
是否对防火墙的
□是□
CPU、内存和硬盘使用情况进行监测。
否
运行状况
26
是否具有防火墙应用情况报告。
□是□否
27
是否具有防火墙安全管理状况报告。
□是□否
28
是否具有防火墙系统运行监测报告。
□是□否
29
售后服务和技术支持手段是否完备。
□是□否
附录2:
IDS巡检表
编号
生产厂商
物理位置
所在网络
检查日期
检查人
责任人
编亏
检查内谷
结呆
检查记求
■网络部署
1
拓扑图中是否有明确的表不。
2
是否以旁路方式接入网络。
π⅜π
3
是否与交换机的镜向端口相连接。
π⅞π
探测引擎的爰全性
4
是否有专门的管理端对其配置管理。
π⅞π
5
管理员口令是否由专人管理。
6
IDS网络引擎与管理端的通信是否安全。
π⅞π
7
通信是否采用的加密传输方式。
□⅛□否
8
网络引擎自身是否安全,有没有开放多余端口。
π⅜π
日志管理
9
是否对攻击事件生成记录。
10
11
是否对攻击事件的危险等级进行定义。
是否对攻击事件进行归类。
π⅞π
π⅜π
12
是否能够对日志实时导出。
π⅞π
13
是否具有日志备份与恢复机制。
π⅞π
14
15
是否能够对日志进行审计查询。
是否能够对日志进行智能分析。
π⅞π
16
是否具有日志定期分析制度。
π⅞π
17
18
葬否習全严药
ToPI-TOPIOo
S1≡MF4
π⅞π
运行维护
19
IDS是否具备双机热备功能。
π⅞π
20
是否具有IDS应急恢复方案。
□<_□否
21
IDS是否与防火墙建立联动机制。
π⅞π
22
是否具有IDS应用情况报告。
□是□否
23
是否具有IDS安全管理状况报告。
□是□否
24
售后服务和技术支持手段是否完备。
□是□否
附录3:
防病毒系统巡检表
编号
生产厂商
物理位置
所在网
络
检查日期
检查人
单机
责任人
病毒库服务器
检查细目
编
号
检查项目
检查内容
结果
检查记录
1
符合性要求
是否通过了国家相关的认证
2
部署合理
性
网络中是否部署了防病毒系统
3
是否部署了网络版的防病毒软件
4
是否部署了病毒库服务器
5
病毒库服务器的命名是否一致
6
防病毒软件的品牌和版本是否统一
7
病毒库升级
是否制定了多级病毒库升级策略
8
是否禁止客户端主动连接病毒库服务器
9
是否定制了病毒库代码更新策略
10
病毒查杀
是否定制了病毒查杀策略
11
是否定期对网络中的主机进行病毒扫描
12
是否定期检测防病毒系统的查杀能力
13
0志记录
防病毒系统对病毒的入侵是否有完整的记录
14
告警机制
是否对病毒入侵完备的告警机制
15
是否能够及时隔离被感染主机或区域
16
应急恢复
是否具有应急恢复手段
附录4:
审计系统巡检表
编号
物理位
置
所在网络
外部IP地址
内部IP地址
网关IP
域名服务器IP
操作系统
版本号
CPU
内存
检查日期
检查人
责任人
检查细目
编号
检查项冃
检查内容
结果
检查记录
1
审计数据产生
审计数据是否包括事件发生的时间、类型、主客体身份和事件结果等
2
是否可以扩充和修改可审计的事件
3
可审计的事件是否可以追溯到用户的身份和级别
4
审计记录的查
是否只有授权用户才能查阅审计记录
5
是否能够对审计的数据进行筛选
阅
6
审计事件存储
是否有审计数据备份与恢复机制
7
是否有防止审计数据丢失的手段
8
审计系统自防护
审计系统发出告警后是否可以自动报告安全事件
9
系统发生异常后审计是否可以恢复审计到系统终止前的状态
附录5:
服务器巡检表
服务器检查列表(AlX)
编号
生产厂商
物理位置
所在网络
外部IP地址
内部IP地址
网关IP
域名服务器IP
操作系统
版本号
CPU
内存
检查日期
检查人
责任人
检查内谷
-W-
检查记求
1
系统已经安装了可信
计算库
π⅜□
2
系统的版本大于等于
4.3
3
系统已经安装了最新的安全补丁
π⅞π
制
4
设置了登录失败,锁定帐户的次数
□⅛□否
5
设置了无效登录的终端锁定时间
□⅝.□否
6
设置了终端被禁用后,重新启用的时间
□⅝.□否
7
重新设置了登录欢迎信息
□是r□否
8
系统禁用X-WinclOW
u⅜u
系统
丿刑尸策略
9
系统禁止root用户远程登录
□⅜□否
10
root的$PATH环境变量中没有当前目录.
π⅞π
11
系统中已经删除了不必要的系统用户
π⅞π
12
系统中已经删除了不必要的系统用户组
□⅛□否
13
强制密码不能是字典中的单词
□是r□否
14
密码可以重复使用的时间大于等于26周
□⅜□否
15
密码重复使用的次数小于等于20次
□⅝.□否
16
密码的生命期最大为
8周
□⅝.□否
17
密码过期锁定时间小
于等于2周
π⅞π
18
密码中可重复字符的最大数目小于等于2
π⅞π
19
密码可以被立即修改
u⅛u
20
密码至少应该包含2
个宇母
□⅝.□否
21
密码中至少包括4个唯一字符
□是r□否
22
密码的最小长度是6位
□是r□否
23
root用户的密码最小
长度是8位
□⅜□否
24
密码包含的非宇母宇
符数目至少是2
齐口
脈务女全
25
bootps已被禁用
u⅛u
26
系统的小服务已被禁用
27
CmSd服务已被禁用
j⅛u
28
COmSat服务已被禁用
u⅛u
29
CltSPC服务已被禁用
u⅛u
30
exec服务已被禁用
j⅛u
31
finger服务已被禁用
七口
32
⅛服务已被禁用
j⅛u
33
imap2服务已被禁用
j⅛u
34
klogin服务已被禁用
j⅛u
35
kshell服务已被禁用
七口
36
IOgin服务已被禁用
u⅛u
37
netstat服务已被禁用
u⅛u
38
ntalk和Sik服务已被禁用
39
PCnfSd服务已被禁用
j⅛u
40
pop3服务已被禁用
j⅛u
41
WXd服务已被禁用
七口
42
quotad服务已被禁用
u⅛u
43
rstatd服务已被禁用
□是□
44
rusersd服务已被禁用
LJ⅞u
45
∏valld服务已被禁用
u⅜u
46
Shen服务已被禁用
u⅞U
47
SPayd服务已被禁用
j⅛u
48
SyStat服务已被禁用
j⅞u
49
tftp服务已被禁用
j⅜u
50
time服务已被禁用
u⅛u
51
ttdbserver服务已被禁用
%□
52
UUCP服务已被禁用
u⅞U
53
CDE桌面环境已被禁用
π⅞π
54
IPd服务已被禁用
u⅛u
55
IlFS服务已被禁用
j⅞U
56
POrtmaP服务已被禁用
u⅜u
57
Senclmail服务已被禁用
58
系统中已经安装了
OpcnSSH代替telnet
α⅞α
服务器检查列表(WifIdOWS)
编号
生产厂商
物理位置
所在网络
外部IP地址
内部IP地址
网关IP
域名服务器IP
操作系统
版本号
CPU
内存
检查日期
检查人
责任人
--
检查内谷
检查记求
FrJ女茨情久
1
WinCIoWS2000为SP4,
WindOWSXP为SP2o
π⅜□
2
I7IWI5S?
u⅜u
3
≡≡∣rιs
OffiCe和IE等。
%□
账尸策略
4
密码是否符合复杂性要求。
□⅛□否
5
密码长度是否符合要求。
□是r□否
6
是否设置了密码最长使用期限。
□⅜□否
7
是否设置了帐户锁定阀值。
□⅝.□否
8
是否设定了帐户锁定时间。
□⅝.□否
9
是否设置了复位帐户锁定计数器。
π⅞π
10
是否将审核策略更改为成功和失败。
%□
11
是否将审核登录事件更改为成功和失败。
□⅜□否
12
是否将审核对象访问设置为失败。
□是r□否
13
当登录时间用完时自动注销用户(启用)。
□⅛□否
14
在挂起会话之前所需的空闲时间(小于等于
30分钟)。
□<_□否
15
发送未加密的密码到第三方SMB服务器:
(禁用)。
□<_□否
16
允许对所有驱动器和文件夹进行软盘复制和访问(禁用)。
□⅜□否
17
故障恢复控制台:
允许自动系统管理级登录
(禁用)。
□<_□否
18
清除虚拟内存页面文件(启用)。
□是r□否
19
允许系统在未登录前关机(禁用)。
□⅜□否
20
交互式登录:
不显示上次的用户名(启用)。
□⅝.□否
汪册表炙全
21
抑帝|]Dr.WatSOnCraSh
Dump:
HKLM'ScfEgMicrosoft∖DrWatson∖CrCatCCraShDUmP
(REGDWORD)0
22
禁止在任何驱动器上自动运行任何程序:
HKLM∖Softv7arc∖MiCrOSOft∖Windows∖CUrrentVCrSiOn∖Policies∖EXPlOrer∖NoDriveTyrpeAUtORUn
(REGDWORD)255
□<_□否
23
用星号掩藏任何的口令输入;
HKLM∖Softwaw∖Microsoft∖
WinClOWS∖CurrcntVCrSion∖Policies∖Net^rork∖HidCSharCPWdS
(REGDWORD)1
□<_□否
24
禁止自动执行系统调试器:
HKLM∖Sof^are∖MiCrOSOft∖WindowsNT∖CurrcntVCrSiOn∖AcDebug∖Auto
(REGDWORD)O
□<_□否
25
禁止自动登录:
HKLM∖Sof^arc∖Microsoft∖WindowsNT∖CUrrCntVCrSiOn∖Winlogon∖AutoAclminLogon
(REGDWORD)O
□<_□否
26
禁止在蓝屏后自动启
u⅛u
动机器:
HKLM∖Systcm∖CUrrCntCOntrOISCt∖Control∖CrashControl∖AutORCboOt
(REGDWORD)0
27
禁止CD自动运行:
HKLM∖Systcm∖CurrcntControlSct∖Scπdccs∖C
DrOrn∖AUtOrUn
(REGDWORD)0
□<_□否
28
删除服务器上的管理员共享:
HKLM∖Systcm∖CurrcntControlSct∖
SennCCS∖LanmanScn^er∖Parameters∖AutoShareScirVcr
(REGDWORD)0
□⅜□否
29
源路由欺骗保护:
HKLM∖Systcm∖CurrcntControlSct∖
SennCCS∖Tcpip∖Parametcrs∖DisablcIPSourccRo
Uting(REG_DWORD)2
□<_□否
30
帮助防止碎片包攻击:
HKLM∖System∖CurrcntControlSet∖Scr∖πccs∖Tcpip∖Paramctcrs∖EnablcPMTUDisc
□<_□否
OVCry(REG_DWORD)
1
31
管理keep-alive时间:
HKLM∖Systcm∖CurrcntControlSet∖Se∏7iccs∖Tcpip∖
ParametcrsXKccpAliveTime(REG_DWORD)300000
□⅜□否
32
防止SYNFIOOd攻击:
HKLM∖Systcm∖CurrcntControlSct∖
SennCCS∖Tcpip∖Parametcrs∖SynAttaCkPrOtect
(REGDWORD)2
□<_□否
33
SYN攻击保护-管理TCP半开SOCketS的最大数目:
HKLM∖System∖CurrcntControlSet∖Seππccs∖Tcpip∖Paramctcrs∖TCPMaXHalf()pcn(REG_DWORD)100或500
□<_□否
天Rl旳脈务
34
AICrtCr-禁止
u⅞u
35
CliPbOOk-禁止
u⅜u
36
COmPUterBrOWSer一禁止
37
IntemCtConneCtiOn
j⅛u
Sharing-禁止
38
MeSSCngCr-禁止
39
RCmOtCRegiStryScirvicu
-禁止
□⅛□否
40
RoUtingandRCmOteACCeSS-禁止
□⅛□否
41
SimPlCMailTraSfCrPrOtOCOl(SMTP)-禁止
□<_□否
42
SimPIeNetwork
ManagCmCntPrOtOCOl(SNMP)SennCC-禁止
□<_□否
43
SimPleNCtWQrk
ManagCmCnt
PrOtOCOl(SNMP)TraP
-禁止
□<_□否
44
TClnCt-禁止
u⅛u
45
WOrIdWidCWCb
PUbliShingSCnnCC一禁止
46
所有的磁盘卷使用NTFS文件系统。
□⅛□否
47
已经安装第三方个人版防火墙。
π⅞π
48
已经安装防病毒软件。
u⅛u
49
防病毒软件的特征码和检查引擎已经更新到最新。
π⅞π
50
防病毒软件已设置自
动更新O
齐□
附录6:
数据库巡检表
编号
数据库类型
物理位
置
所在网络
外部IP
地址
内部IP
地址
网关IP
域名服
务器IP
操作系统
版本号
CPU
内存
检查日期
检查人
责任人
编亏
检查内容
结果
检查记求
数据库版本升级
1
是否存在版本过旧,厂商停止技术支持和发布升级补丁程序。
爰全设貫
2
OraClC是否以root权限运行。
BS
3
OraCle运行帐户UlKlSk设置不
□是
合理。
□否
4
数据库帐户密码以明文方式存储。
Hf
5
OraClCLiStCnCr和OraClCIntClligCnt进程以root帐户运
□⅜
6
是否设置连接超时参数,否则连接的客户端会一宜等待验证。
7
是否设置连接过期参数。
Bt
8
是否对数据库远程管理情况下启用IntCIIigCntAgento
Hf
女全使用外邵存储过程和PL/SQL包。
9
是否安全使用外部存储过程,外部存储过程使用不当会造成诸多安全问题。
Bf
10
是否限制访问PL/SQL包,UTL_FILE,UTL_SMTP,
UTL_TCP,UTL_HTTP,andDBMS_RAND()MPL/SQL包可能给数据库和主机系统带来安全隐患,对这些包的访问应当严格限制。
Hf
帐尸和密码安全设責
11
OraCleDBA组是否存在未授
HI
权的帐户。
12
13
DBA角色中是否删除缺省帐户。
数据库密码文件安全属性设置是否合理。
01
□⅝
14
数据库中是否存在未授权的帐户。
□是
□否
15
是否设置密码过期时间。
□是
□否
16
17
是否启用密码复杂性验证功能。
是否启用登录失败锁定帐户功能。
□是□否
□是□否
18
应用程序帐户是否被授予PUBLlC角色。
□是
□否
19
是否删除数据库服务器上的演示帐户。
□是
□否
20
非系统对象是否存在SYSTEM表空间,会影响个数据库服务器。
安全配置审计功能
21
是否启用审计功能,Orade能够把审计日志记录到数据库中或者OS系统文件中。
□是
□否
22
OraClCNet配置和日志文件安全属性设置是否合理
□是
□否
23
审计表的所有者是否合理,应当设置审计表不能被普通用户访问。
侏护夫键夭件
24
OraCle控制文件是否存放在其他的硬盘或者作RAlD备份。
□是
□否
25
是否具有保护Init
□是
□否
附录7:
网络设备检查列表
编号
物理位
置
生产厂商/型号
所在网络
外部IP地址
内部IP地址
操作系统
版本号
检查日期
责任人
检查人
编号
检查项目
检查细目
检查内容
结果
检查记录
1
系统安全
是否定期更新操作系统的版本
2
口令管理
是否修改网络设备的默认口令
3
是否设置口令强度和有效期
4
是否使用CnabIeSCCrCt
5
是否使用SendCe
PaSSWOrd-CnCryPtiOn
6
服务安全
是否关闭IP直接广播
7
是否关闭HTTP设置
8
是否封锁ICMPP
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 各种 网络安全 设备 巡检 报告 汇总 精品 范文 doc