26、27-2.脆弱性调研表-网络设备.pdf

脆弱性调研表-网络设备 序号 评估分类 评估控制点 评估项 评估方法及步骤 脆弱性识别情况 脆弱性赋 1、应核查用户在登陆时是否采用了身份鉴别 措施； 应对登录的用户进行身份标识和鉴 2、应核查用户列表确认用户身份标识是否具 设备身份标识不唯一，身份鉴 别，身份标识具有唯一性，身份鉴 有唯一性； 1 网络设备 身份鉴别 别信息未设置复杂 要求并定 3 别信息具有复杂 要求并定期更换 3、应核查用户配置信息或测试验证是否不存 期更换 。 在空口令用户； 4、应核查用户鉴别信息是否具有复杂 要求 并定期更换。 1、应核查是否配置并启用了登录失败处理功 能； 应具有登录失败处理功能，应配置 未设置登录失败处理功能，未 2、应核查是否配置并启用了限制非法登录功 并启用结束会话、限制非法登录次 配置并启用结束会话、限制非 2 网络设备 身份鉴别 能，非法登录达到一定次数后采取特定动作， 2 数和当登录连接超时自动退出等相 法登录次数和当登录连接超时 如账号锁定等； 关措施。 自动退出等相关策略 3、应核查是否配置并启用了登录连续超时及 自动退出功能。 当进行远程管理时，应采取必要措 1、应核查是否采用加密等安全方式对系统进 3 网络设备 身份鉴别 施防止鉴别信息在网络传输过程中 行远程管理，防止鉴别信息在网络传输过程中 未发现 2 被窃听。 被窃听。 应采用口令、密码技术、生物技术 1、应核查是否采用动态口令、数字证书、生 等两种或两种以上组合的鉴别技术 物技术和设备指纹等两种或两种以上组合的鉴 未采用两种或两种以上组合的 4 网络设备 身份鉴别 对用户进行身份鉴别， 且其中一种 别技术对用户身份进行鉴别； 3