《H3C防火墙现场巡检报告》由会员分享，可在线阅读，更多相关《H3C防火墙现场巡检报告（7页珍藏版）》请在金锄头文库上搜索。
1、H3C 防火墙现场巡检报告20172017 年 3 3 月【安全设备巡检明细】1.1设备硬件检查表 1-1 F5000-A5 机框图1.1.2主控板指示灯检查内容1.CF 卡指示灯检查方法观察检查结果说明兀善不完善2.主控板 RUN 指示灯观察兀善完善不元善3.主控板 ALM 指示灯观察完善不完善4.主控板 ACT 指示灯观察完善不完善1.1.3 防火墙接口板指示灯F5000-A5 主要的接口板型号如下: 此次巡检的设备如下：设备JSCHZ-IMS-FW03-H3CF5000JSCHZ-IMS-FW04-H3CF5000JSL YG-IMS-FW03-槽位Slot0Slot1Slot0Slot
2、113 Slot0Slot2板卡型号序列号NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40卜CF5000NSQM1MPUA0NSQM1GT8P40JSL YG-IMS-FW04-13 SlotOHCF5000JSNAT-IMS-FW03-1 Slot0H3CF5000JSNJ-IMS-FW05-H3F5000JSNJ-IMS-FW06-H3Slot2NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0Slot2C Slot0Slot2C Slot0Slot2NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0F500
3、0JSSUQ-IMS-FW03-1 Slot0H3CF5000JSSUQ-IMS-FW04-1 Slot0H3CF5000JSSZ-IMS-FW03-H3F5000JSSZ-IMS-FW04-H3Slot2C Slot0Slot2C Slot0Slot2Slot2NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40NSQM1MPUA0F5000JSTAZ-IMS-FW03-3 Slot0HCF5000JSTAZ-IMS-FW04-3 Slot0HNSQM1GT8P40NSQM1MPUA0Slot1N
4、SQM1GT8P40NSQM1MPUA0CF5000JSXZH-IMS-FW03-13 Slot0HCF5000Slot1Slot2NSQM1GT8P40NSQM1MPUA0NSQM1GT8P40JSXZH-IMS-FW04-卜CF5000JSY AC-IMS-FW03-13 Slot0Slot213Slot0Slot2NSQM1MPUA0NSQM1GT8P40卜NSQM1MPUA0CF5000JSY AC-IMS-FW04-13Slot0HSlot2NSQM1GT8P40NSQM1MPUA0CF5000JSY ZH-IMS-FW03-13 Slot0HNSQM1GT8P40NSQM1MPUA
5、0CF5000JSY ZH-IMS-FW04-13 Slot0HSlot2NSQM1GT8P40NSQM1MPUA0CF5000CF5000表 1-2 F5000-A5 接口板型号Slot2 NSQM1GT8P40Slot2NSQM1GT8P40检查内容1.接口 LINK/ACT （绿色）指示灯检查方法观察检查结果说明兀善不完善2.Combo 接口 LINK/ACT （黄绿双色）指示灯观察兀善完善不元善1.2设备运行状态检查检查内容1.检查设备管理情况通过串口、 WE 或 Telnet/SSH 等相应的检查方法直连 Console 线缆登录；远程HTTP 或 Telnet/SSH 登录防火不元
6、善检查结果完善兀善说明方式能正常登录到防火墙，从而确认防 火墙管理地址墙可以被正常网管。2.检查管理账号安全性1, 设备默认的 h3c/h3c 账号应 该兀善元善不元善检查设备 WEB 或 Telnet/SSH 登录账号 的 删除或将密码修改为较高 强度的安全强度，确保管理账号具有较强的防 暴力破密码；解能力。2, WEB 或 Telnet/SSH 登录账号的密码长度要至少 6 位以 上,且最好为大小写、特殊符 号的混合。3检查设备基本信息查看设备的版本、运行时间等信息，确 认版本及时更新、运行时间正常。4检查系统资源状态查看设备 CPU 内存利用率情况，为保 证正常运行，设备的 CPI 利用
7、率一般要小 于 80%内存利用率要低于 90%在首页“设备概览“的最上部 查看“系统资源状态”信息。登录 WEB 页面，查看首页的 右侧的 INFO 栏信息。兀善兀善不元善兀善元善不元善在首页“设备概览“的中部查 看5.检查设备接口信息“设备接口信息”，如果接 口较兀善元善不元善确认设备接口的地址掩码、安全域的配置 正确多，请点击下方的“更 多”链性。【说明】：接，随后进入“设备 管理接口管理”页面，点击 相应的接口名称O：表示接口当前状态为开启，且已 连接链接，可以查 看每个接口的统计0：表示接口当前状态为开启，且未 连接信息。：表示接口当前状态为关闭6.检查设备时间依次打开“设备管理 日期
8、和确认设备时间的准确性，以便为事后追 踪时间”页面，查看当前的时间 设安全事件提供真实的依据。7检查路由信息置。依次打开“网络管理 路由管兀善元善不元善确认设备路由信息的准确性，删除无效 的理 路由信息”页面，查看当 前静态路由配置、调整冗余的其他路由信 息（例 设备的路由信息。如 OSPF、BGP）。元善元善不元善8.检查双机热备状态元善元善不元善9检查系统日志在首页“设备概览“的下部查 看查看系统近期的运行日志， 确保里面不 存 “近期发生的系统日志”， 单击在明显异常。元善兀善不元善“近期发生的系统操作日 志”列表下方的“更多”链接，进入设备日志 日志报表 系统操作日志”的页面进行查 看
9、。1.3设备安全事件检查检查内容1.防火墙业务运行状态：防火墙是否出现过影响客户应用的故障信息2.检查防火墙域间策略设置检查方法检查结果说明完善主要通过咨询客户了 解业兀善务运行状态不元善兀善元善不元善兀善兀善不元善兀善元善不元善3.检查入侵检测统计情况4 检查日志报表二、【设备运行质量分析】1、近期设备运行状况（如：近期故障、告警上报情况与性能情况分析等）1、常州防火墙有一块电源故障。2、镇江 2 台防火墙无法远程。3、南通防火墙远程访问被拒。4、无锡、淮安防火墙密码错误。5、 log 日志显示防火墙存在大量尝试登陆防火墙信息。2、安全事件分析（主要是对设备安全事件的分析）近期设备运行无安全
10、事件。三、【遗留问题及处理】1、更换常州防火墙 JSCHZ-IMS-FW03-H3CF5000电源。2、现场 console 登陆防火墙解决防火墙无法远程登陆及修改密码。3、增加访问控制列表，只允许特定网段可以登录防火墙，解决防火墙存在大量非法用户尝试登陆防火墙设备的问题。四、【运行维护建议】1、更换常州防火墙 JSCHZ-IMS-FW03-H3CF5000电源。2、现场 console 登陆防火墙解决防火墙无法远程登陆及修改密码。3、增加访问控制列表，只允许特定网段可以登录防火墙，解决防火墙存在大量非法用户尝试登陆防 火墙设备的问题。六、【客户意见和建议】七、【客户签章】签章：签章：时间：年月日时间：年月日
