H3C防火墻現(xiàn)場(chǎng)檢報(bào)一【全備檢細(xì)1.1

表-1機(jī)框圖1.1.2主控板指示燈檢查內(nèi)容1.CF卡指示燈2.主板RUN指示燈3.主板ALM指示燈4.主板ACT示燈1.1.3防火墻接口板指示燈F5000-A5主要

檢查方法觀察觀察觀察觀察

檢查結(jié)果完善□不完善

說(shuō)明設(shè)

槽

板型

序號(hào)

表-2接口板型號(hào)檢查內(nèi)容1.接綠色）指示燈2.Combo接口LINK/ACT（綠雙色）指示燈

檢查方法觀察觀察

檢查結(jié)果完善□不完善

說(shuō)明

1.2檢查內(nèi)容檢查設(shè)備管理情況通過(guò)串口、WEB或elnet/SSH等應(yīng)的方式能正常登錄到防火墻而確認(rèn)防火墻可以被正常網(wǎng)管。檢查管理賬號(hào)安全性檢查設(shè)備WEBT登錄賬號(hào)的安全強(qiáng)度確保管理賬號(hào)具有較強(qiáng)的防暴力破解能力。檢查設(shè)備基本信息查看設(shè)備的版本運(yùn)行時(shí)間等信息確認(rèn)版本及時(shí)更新、運(yùn)行時(shí)間正常。檢查系統(tǒng)資源狀態(tài)查看設(shè)CPU、存利用率情況，為保證正常運(yùn)行，設(shè)備CPU利用率一般要小于80%，存利用率要低于0%檢查設(shè)備接口信息確認(rèn)設(shè)備接口的地址掩碼安全域的配置正確性?！菊f(shuō)明】：：表示接口當(dāng)前狀態(tài)為開(kāi)啟，且已連接：表示接口當(dāng)前狀態(tài)為開(kāi)啟，且未連接：表示接口當(dāng)前狀態(tài)為關(guān)閉檢查設(shè)備時(shí)間確認(rèn)設(shè)備時(shí)間的準(zhǔn)確性便為事后追蹤安全事件提供真實(shí)的依據(jù)。檢查路由信息確認(rèn)設(shè)備路由信息的準(zhǔn)確性除無(wú)效的靜態(tài)路由配置調(diào)整冗余的其他路由信息(例如OSPF、BGP)。檢查雙機(jī)熱備狀態(tài)檢查系統(tǒng)日志查看系統(tǒng)近期的運(yùn)行日志保里面不存在明顯異常。

檢查方法直連Console纜登錄；遠(yuǎn)程登錄防墻管理地址1備默認(rèn)的賬號(hào)應(yīng)該刪除或?qū)⒚艽a修改為較高強(qiáng)度的密碼；2WEB或Telnet/SSH登錄賬號(hào)的密碼長(zhǎng)度要至少位以上且最好為大小寫(xiě)特殊符號(hào)的混合。登錄WEB面，查看首頁(yè)的右側(cè)的INFO欄信息。在首“設(shè)備概“的最上部查看“系統(tǒng)資源狀態(tài)”信息。在首“設(shè)備概“的中部查看“設(shè)備接口信息”，如果接口較多，請(qǐng)點(diǎn)擊下方的“更多…”鏈接，隨后進(jìn)入“設(shè)備管理>接口管理”頁(yè)面，點(diǎn)相應(yīng)的接口名稱(chēng)鏈接以查看每個(gè)接口的統(tǒng)計(jì)信息。依次打開(kāi)“設(shè)備管理>期和時(shí)間頁(yè)面查看當(dāng)前的時(shí)間設(shè)置。依次打開(kāi)“網(wǎng)絡(luò)管理>由管理>由信息”頁(yè)面，查看當(dāng)前設(shè)備的路由信息。在首“設(shè)備概“的下部查看“近期發(fā)生的系統(tǒng)日志”，單“近期發(fā)生的統(tǒng)操作日志列表下方更多接，

檢查結(jié)果完善□不完善完善□不完善完善□不完善完善□不完善完善□不完善完善□不完善完善□不完善完善□不完善完善□不完善

說(shuō)明

進(jìn)入“設(shè)備日志>日?qǐng)?bào)表>系統(tǒng)操作日志的頁(yè)進(jìn)行查看。

1.3檢查內(nèi)容防火墻業(yè)務(wù)運(yùn)行狀態(tài)：防火墻是否出現(xiàn)過(guò)影響客戶(hù)應(yīng)用的故障信息檢查防火墻域間策略設(shè)置檢查入侵檢測(cè)統(tǒng)計(jì)情況檢查日志報(bào)表

檢查方法主要通過(guò)咨詢(xún)客戶(hù)了解業(yè)務(wù)運(yùn)行狀態(tài)

檢查結(jié)果完善□不完善完善□不完善完善□不完善完善□不完善

說(shuō)明

二、【備運(yùn)行質(zhì)量析】1、近期設(shè)備運(yùn)行狀情況與性能情況分12江345、2、安全事件分主要是）三、【留問(wèn)題及處】1墻電2場(chǎng)cons