陕西移动JUNIPER路由器安全配置操作指南.doc

目 录 1 范围 3 2 适用性说明 3 3 引用标准 3 4 符号及缩略语 3 5 配置操作指南 3 6 编制历史 12  范围 本操作指南适用于《陕西移动JUNIPER路由器安全配置基线规范》适用范围内的各类设备。为上述设备满足安全配置基线规范要求，提供具体的配置操作参考。 适用性说明 本操作指南针对《陕西移动JUNIPER路由器安全配置基线规范》中的各项安全基线要求，提出明确的参考配置操作。本文提供的是安全基线配置参考范例，并不等同于实际的设备配置。在具体实施安全配置时，需根据实际应用环境，形成具体的配置方法。 引用标准 《陕西移动设备通用安全基线规范》 《陕西移动JUNIPER路由器安全配置基线规范》 符号及缩略语 配置操作指南 基线编号 JX-JUNIPER-PZ-1 基线内容 应按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。 参考配置操作 set system login user abc1 set system login user abc2 补充操作说明 1、abc1和abc2是两个不同的账号名称，可根据不同用户，取不同的名称； 2、账号取名，建议使用：姓名的简写＋手机号码。 基线编号 JX-JUNIPER-PZ-2 基线内容 应删除与设备运行、维护等工作无关的账号。 参考配置操作 delete system login user abc3 补充操作说明 1、abc3是与工作无关的账号。 基线编号 JX-JUNIPER-PZ-3 基线内容 为了控制不同用户的访问级别，建立多用户级别，根据用户的业务需求，将用户账号分配到相应的用户级别。 参考配置操作 创建用户级别： set system login class ABC1 permissions [ view view-configuration ] 将用户账号分配到相应的用户级别： set system login user abc1 class read-only set system login user abc2 class ABC1 set system login user abc3 class super-user 补充操作说明 1、ABC1是手工创建的组，该组具有的权限：查看设备运行状态（如接口状态、设备硬件状态、路由状态等），并且可以查看设备的配置； 2、read-only组具有的权限：查看设备运行状态，但不能查看设备的配置； 3、super-user是超级用户组，具有的权限：所有权限； 4、read-only和super-user是路由器已经创建的组，不需要手工创建； 5、abc1、abc2、abc3是不同的用户，它们分别分配到相应的用户级别。 基线编号 JX-TY-PZ-4 基线内容 对于采用静态口令认证技术的设备，口令长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。 参考配置操作 set system login user abc1 authentication plain-text-password 补充操作说明 1、输入指令回车后，将两次提示输入新口令（New password:和Retype new password:）； 2、口令要求：长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类； 基线编号 JX-TY-PZ-5 基线内容 对于采用静态口令认证技术的设备，账户口令的生存期不长于90天。 参考配置操作 无 补充操作说明 1、Juniper设备不能设置账户口令的生存期限，账户口令的生存期限可通过定期手工更改口令的方式实现。 基线编号 JX-JUNIPER-PZ-6 基线内容 修改root密码。root的默认密码是空，修改root密码，避免非管理员使用root账号登录。 参考配置操作 set system root-authentication plain-text-password 补充操作说明 1、输入指令回车后，将两次提示输入新口令（New password:和Retype new password:）； 2、口令要求：长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类； 基线编号 JX-TY-PZ-9 基线内容 在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。 参考配置操作 创建用户级别，即创建用户的配置权限： set system login class ABC1 permissions configure set system login class ABC1 allow-configuration routing-o