中国电信Juniper防火墙安全配置规范v0.1

三---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---中国电信集团公司技术标准Q/CTXXXX-2013中国电信Juniper防火墙安全配置规范SpecificationforJuniperConfigurationUsedinChinaTelecom2013-XX发布2013-XX实施中国电信集团公司发布保密等级:公开发放目录前言为了在工程验收、运行维护、安全检查等环节,规范并落实安全配置要求,中国电信在2011年编制了一系列的安全配置规范,明确了操作系统、数据库、应用中间件在内的通用安全配置要求,在实际的运用中发挥了积极的作用。本次针对2011版安全配置中发现的问题和不足,进行修订,提增加部分数据库、应用中间件、网络设备方面的安全配置要求。本规范是中国电信安全配置系列规范之一。该系列规范的结构及名称预计如下:(1)Windows操作系统安全配置规范(本标准)(2)AIX操作系统安全配置规范(3)HP-UX操作系统安全配置规范(4)Linux操作系统安全配置规范(5)Solaris操作系统安全配置规范(6)MSSQLserver数据库安全配置规范(7)MySQL数据库安全配置规范(8)Oracle数据库安全配置规范(9)Sybase数据库安全配置规范(10)Apache安全配置规范(11)IIS安全配置规范(12)Tomcat安全配置规范(13)WebLogic安全配置规范(14)Nginx安全配置规范(15)Resin安全配置规范(16)Cisco路由器安全配置规范(17)Juniper路由器安全配置规范(18)华为路由器安全配置规范(19)华为交换机安全配置规范(20)H3C交换机安全配置规范(21)中兴交换机安全配置规范(22)XXX防火墙安全配置规范()……本标准由中国电信集团公司提出并归口。---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除------本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---1范围适用于中国电信使用的Juniper防火墙设备。本规范明确了Juniper防火墙在安全配置方面的基本要求,适用于所有的安全等级,可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。2规范性引用文件本设备配置规范符合下列规范性文件:GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》YD/T1732-2008《固定通信网安全防护要求》YD/T1734-2008《移动通信网安全防护要求》YD/T1736-2008《互联网安全防护要求》YD/T1738-2008《增值业务网—消息网安全防护要求》YD/T1740-2008《增值业务网—智能网安全防护要求》YD/T1758-2008《非核心生产单元安全防护要求》YD/T1742-2008《接入网安全防护要求》YD/T1744-2008《传送网安全防护要求》YD/T1746-2008《IP承载网安全防护要求》YD/T1748-2008《信令网安全防护要求》YD/T1750-2008《同步网安全防护要求》YD/T1752-2008《支撑网安全防护要求》YD/T1756-2008《电信网和互联网管理安全等级保护要求》3缩略语下列缩略语适用于本标准:4安全配置要求4.1管理平面安全配置4.1.1管理口防护4.1.1.1配置console口密码保护项目编号---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---配置说明设备应配置console口密码保护安全要求等级高配置指南Netscreen系列:setadminpasswordxxxxSRX系列:setsystemroot-authenticationplain-text-passwordxxxx检测方法及判断依据Netscreen系列:getconfig|includeadmin,如果出现”setadminpassword”则表明配置密码保护。SRX系列:showconfigurationsystem|displayset,如果出现”root-authentication”则表明配置密码保护。备注主流ScreenOS版本和JUNOS版本4.1.2账号与口令4.1.2.1避免共享账号项目编号配置说明应对不同的用户分配不同的账号,避免不同用户间账号共享。安全要求等级高配置指南Netscreen系列:setadminuserusernamepasswordprivilegeread-onlySRX系列:setsystemloginuserusername检测方法及判断依据Netscreen系列:getconfig|includeadmin,如果出现多个账户,表明已经分配不同的账户SRX系列:showconfigurationsystemlogin|displayset,如果出现多个账户,表明已经分配不同的账户备注主流ScreenOS版本和JUNOS版本4.1.2.2禁止无关账号项目编号配置说明应禁止配置与设备运行、维护等工作无关的账...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

确认删除?