各种网络安全设备巡检报告汇总.pdf

,. 附录 1：防火墙巡检表 编号 生产厂商 外部 IP 地址 内部 IP 地址 网关 IP 责任人 物理位置 所在网络 检查日期 检查人 编号 检查内容 结果 检查记录 自身安全性 1 防火墙是否具有专门的配制 □是 □否 管理终端。 2 是否及时修改防火墙超级管 □是 □否 理员的默认口令。 3 是否开放了不必要的端口和 □是 □否 服务 4 是否划分了不同级别的用户， 赋予其不同的权限，至少应包 □是 □否 括系统管理员、审计管理员等 用户角色。 5 管理员口令是否具有严格的 □是 □否 保管措施。 运行维护 6 是否具备两个以上的用户身 份， 对系统策略和日志进行维 □是 □否 护和管理。 7 防火墙在网络拓扑图中是否 □是 □否 有明显的标示。 8 防火墙安全区域的划分是否 □是 □否 明确合理。 9 防火墙是否明确以何种方式 □是 □否 ,. 接入网络，包括透明模式、混 合模式和路由模式。 10 防火墙是否具有详细的访问 □是 □否 控制列表。 12 防火墙是否标注了源地址和 □是 □否 目的地址。 13 防火墙是否标注了允许和拒 □是 □否 绝的动作。 14 防火墙访问控制策略中是否 □是 □否 出现重复或冲突。 15 防火墙接口 IP 是否有明确的 □是 □否 标注。 16 是否对不安全的远程登录进 □是 □否 行控制。 17 防火墙是否标注 NAT 地址转