Checkpoint防火墙安全配置指南.docVIP

Checkpoint防火墙安全配置指南 中国联通信息化事业部 2012年 12月  版本 版本控制信息 更新日期 更新人 审批人 V1.0 创建 2012年12月 备注： 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc345245710 第1章 概述 PAGEREF _Toc345245710 \h 1 HYPERLINK \l _Toc345245711 1.1 目的 PAGEREF _Toc345245711 \h 1 HYPERLINK \l _Toc345245712 1.2 适用范围 PAGEREF _Toc345245712 \h 1 HYPERLINK \l _Toc345245713 1.3 适用版本 PAGEREF _Toc345245713 \h 1 HYPERLINK \l _Toc345245714 1.4 实施 PAGEREF _Toc345245714 \h 1 HYPERLINK \l _Toc345245715 1.5 例外条款 PAGEREF _Toc345245715 \h 1 HYPERLINK \l _Toc345245716 第2章 安全配置要求 PAGEREF _Toc345245716 \h 2 HYPERLINK \l _Toc345245717 2.1 系统安全 PAGEREF _Toc345245717 \h 2 HYPERLINK \l _Toc345245718 2.1.1 用户账号分配 PAGEREF _Toc345245718 \h 2 HYPERLINK \l _Toc345245719 2.1.2 删除无关的账号 PAGEREF _Toc345245719 \h 3 HYPERLINK \l _Toc345245720 2.1.3 密码复杂度 PAGEREF _Toc345245720 \h 3 HYPERLINK \l _Toc345245721 2.1.4 配置用户所需的最小权限 PAGEREF _Toc345245721 \h 4 HYPERLINK \l _Toc345245722 2.1.5 安全登陆 PAGEREF _Toc345245722 \h 5 HYPERLINK \l _Toc345245723 2.1.6 配置NTP PAGEREF _Toc345245723 \h 6 HYPERLINK \l _Toc345245724 2.1.7 安全配置SNMP PAGEREF _Toc345245724 \h 6 HYPERLINK \l _Toc345245725 第3章 日志安全要求 PAGEREF _Toc345245725 \h 7 HYPERLINK \l _Toc345245726 3.1 日志安全 PAGEREF _Toc345245726 \h 7 HYPERLINK \l _Toc345245727 3.1.1 启用日志功能 PAGEREF _Toc345245727 \h 7 HYPERLINK \l _Toc345245728 3.1.2 记录管理日志 PAGEREF _Toc345245728 \h 8 HYPERLINK \l _Toc345245729 3.1.3 配置日志服务器 PAGEREF _Toc345245729 \h 9 HYPERLINK \l _Toc345245730 3.1.4 日志服务器磁盘空间 PAGEREF _Toc345245730 \h 10 HYPERLINK \l _Toc345245731 第4章 访问控制策略要求 PAGEREF _Toc345245731 \h 11 HYPERLINK \l _Toc345245732 4.1 访问控制策略安全 PAGEREF _Toc345245732 \h 11 HYPERLINK \l _Toc345245733 4.1.1 过滤所有与业务不相关的流量 PAGEREF _Toc345245733 \h 11 HYPERLINK \l _Toc345245734 4.1.2 透明桥模式须关闭状态检测有关项 PAGEREF _Toc345245734 \h 12 HYPERLINK \l _Toc345245735 4.1.3 账号与IP绑定 PAGEREF _Toc345245735 \h 13 HYPERLINK \l _Toc345245736 4.1.4 双机架构采用VRRP模式部署 PAGEREF _Toc345