《中国移动思科路由器安全配置规范v2.0》由会员分享，可在线阅读，更多相关《中国移动思科路由器安全配置规范v2.0（37页珍藏版）》请在金锄头文库上搜索。
1、中 国 移 动 公 司 -思 科 路 由 器安 全 配 置 规 范Specification for Cisco Router Configuration Used in China Mobile版 本 号 ： 2.XXXX-XX-XX 发 布 XXXX-XX-XX 实 施中国移动通信有限公司网络部 中国移动思科路由器安全配置规范目录1 范围 .12 规范性引用文件 .12.1 内部引用 .12.2 外部引用 .23 术语、定义和缩略语 .24 思科路由器设备安全配置要求 .34.1 直接引用通用规范的配置要求 .34.2 账号管理、认证授权 .114.2.1 账户 .114.2.2 口令 .
2、124.2.3 授权 .134.2.4 认证 .134.3 日志安全要求 .144.4 IP 协议安全要求 .174.4.1 基本协议安全 .174.4.2 路由协议安全 .234.4.3 SNMP协议安全 .264.4.4 MPLS安全 .284.5 其他安 全要求 .295 编制历史 .33 中国移动思科路由器安全配置规范前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。本规范是
3、该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。本标准起草单位：中国移动通信有限公司网络部、中国移动集团上海公司。本标准解释单位：同提出单位。本标准主要起草人：刘金根、程晓鸣、陈敏时、周智、曹一生。 中国移动思科路由器安全配置规范中国移动通信集团公司第 1 页 共 33 页1 范围本规范适用于中国移动通信网、业务系统和支撑系统的思科路由器。本规范明确了思科路由器安全配置方面的基本要求。2 规范性引用文件2.1 内部引用本规范是在中国移动设备通用设备安全功能和配置规范 （以下简称通用规范 ）各项设备配置要求的基础上，提出的思科路由器安全配
4、置要求。以下分项列出本规范对通用规范设备配置要求的修订情况：设备通用安全配置要求编号 采纳意见 备注安全要求-设备-通用-配置-1 增强要求 安全要求-设备-思科路由器-配置-1安全要求-设备-通用-配置-2 增强功能 安全要求-设备-思科路由器-配置-2安全要求-设备-通用-配置-3-可选 完全采纳安全要求-设备-通用-配置-4 完全采纳安全要求-设备-通用-配置-5 不采纳 设备不支持安全要求-设备-通用-配置-6-可选 不采纳 设备不支持安全要求-设备-通用-配置-7-可选 不采纳 设备不支持安全要求-设备-通用-配置-9 完全采纳安全要求-设备-通用-配置-12 不采纳 设备不支持安全
5、要求-设备-通用-配置-13-可选 不采纳 设备不支持安全要求-设备-通用-配置-24-可选 增强要求 安全要求-设备- 思科路由器-配置-7-可选安全要求-设备-通用-配置-14-可选 完全采纳安全要求-设备-通用-配置-16-可选 完全采纳安全要求-设备-通用-配置-17-可选 完全采纳安全要求-设备-通用-配置-19 增强要求 安全要求-设备-思科路由器-配置-22安全要求-设备-通用-配置-20-可选 不采纳 设备不支持安全要求-设备-通用-配置-27 增强要求 安全要求-设备-思科路由器-配置-23安全要求-设备-通用- 配置-28 不采纳 设备不支持安全要求-设备-通用- 配置-2
6、9-可选 不采纳 设备不支持 中国移动思科路由器安全配置规范中国移动通信集团公司第 2 页 共 33 页本规范新增的安全配置要求，如下：安全要求-设备-思科路由器- 配置-3安全要求-设备-思科路由器- 配置-4-可选安全要求-设备-思科路由器- 配置-5-可选安全要求-设备-思科路由器- 配置-6-可选安全要求-设备-思科路由器- 配置-8-可选安全要求-设备-思科路由器- 配置-9安全要求-设备-思科路由器- 配置-10-可选安全要求-设备-思科路由器- 配置-11安全要求-设备-思科路由器- 配置-12-可选安全要求-设备-思科路由器- 配置-13安全要求-设备-思科路由器- 配置-14-可选安全要求-设备-思科路由器- 配置-15安全要求-设备-思科路由器- 配置-16安全要求-设备-思科路由器- 配置-17安全要求-设备-思科路由器- 配置-18-可选安全要求-设备-思科路由器- 配置-19安全要求-设备-思科路由器- 配置-20安全要求-设备-思科路由器- 配置-21-可选安全要求-设备-思科路由器- 配置-24本规范还针对直接引用通用规范的配置要求，给出了在思科路由器上的具体配置方法和检测方法。2.2 外部引用中国移动通用安全功能和配置规范3 术语、定义和缩略语BGP Rout
