网络安全-ylr准则.pdfVIP

等级保护测评－检查表－网络安全(三级)

类符合

测评内容结果记录

别情况

定期检查设备资源占用情况，保证主要网络设

备的业务处理能力具备冗余空间；

a)应保证主要网络设备的询问：

业务处理能力具备冗余空信息系统中边界设备和主要网络设备的处理性

间，满足业务高峰期需要能是否满足目前业务高峰流量情况；

采用何种手段对主要网络设备进行运行状态监

控

若不满足，则需要在主要网络设备上进行带宽

配置。

结

构例如：

安Showrunning-config

全应显示如下配置项：

Class-map:class-1

b)应保证网络各个部分的Bandwidthpercent50

带宽满足业务高峰期需要Bandwidth5000(kbps)maxthreshold

64(packets)

Class-map:class-2

Bandwidthpercent15

Bandwidth1500(kbps)maxthreshold

64(packets)

在网络配置中主要有静态路由和动态路由。

例如：Showrunning-config

使用静态路由：

c)应在业务终端与业务服Iproute

务器之间进行路由控制建立93

使用OSPF路由协议

安全的访问路径

Routerospf100

Ipospfauthentication

Ipospfmessage-digest-key1md57xxxx(认

证码)

d)应绘制与当前运行情况

查看与当前运行情况是否一致

相符的网络拓扑结构图

根据实际情况和区域安全防护要求，应在主要

网络设备上进行VLAN划分。

需要路由器或三层设备实现；

e)应根据各部