網(wǎng)絡(luò)設(shè)備審計表ISO27001,信息審計用的資料非常不錯

1、 科技風(fēng)險外部審計項目網(wǎng)絡(luò)設(shè)備審計檢查表 網(wǎng)絡(luò)設(shè)備 安全審核被審核部門審核人員審核日期陪同人員序號審核項目審核步驟/方法審核結(jié)果補充說明備注1網(wǎng)絡(luò)設(shè)備的系統(tǒng)版本信息收集對于Cisco的路由和交換設(shè)備，執(zhí)行：show ver2收集running config配置信息對于Cisco的路由和交換設(shè)備，在enable模式下，執(zhí)行：show running config3查看enable secret的使用在特權(quán)模式下，通過show run命令查看是否有service password-encryption命令關(guān)鍵字4查看是否啟用了PASSWORD加密功能察看是否使用加密機制5VTY數(shù)量限制在特權(quán)模式下

2、，通過show run命令查看是否有l(wèi)ine vty命令關(guān)鍵字6遠程登錄限制查看是否進行如下類似配置：line con 0 transport input none7查看是否進行了banner motd設(shè)置在特權(quán)模式下，通過banner motd命令關(guān)鍵字設(shè)置8檢查是否采用了ssh登陸方式執(zhí)行：Show ip ssh （12.1以上支持特性）9查看是否關(guān)閉了tcp-small-servers服務(wù)查看是否存在如下配置：service tcp-small-servers10查看是否關(guān)閉了udp-small-servers服務(wù)查看是否存在如下配置：service udp-small-servers1

3、1查看是否關(guān)閉了finger服務(wù)查看配置文件是否有類似配置：service finger12對于Cisco設(shè)備，查看是否關(guān)閉了cdp服務(wù)查看配置文件是否有類似配置：cdp enable或執(zhí)行： show cdp13查看是否關(guān)閉了http的配置方式查看是否存在如下的類似配置：ip http server 14如果啟用了http配置方式，是否進行了認(rèn)證如果啟用了http配置方式，查看是否配置了：ip http authentication15審核是否對telnet遠程訪問路由器利用ACL做IP限制查看是否有如下類似配置：access-list 1 permit x.x.x.x y.y.y.y an

4、yline vty 0 4access-class 1 in16審核snmp RO通訊串的設(shè)置查看配置中snmp-server community xxxx RO查看xxxx部分的復(fù)雜度。17審核snmp RW通訊串的設(shè)置查看配置中snmp-server community yyyy RW查看yyyy部分的復(fù)雜度。18審核路由器SNMP訪問的ACL控制狀況查看是否有如下類似配置：access-list 1 permit x.x.x.x y.y.y.y anysnmp-server community key RO 1 19查看是否開啟NTP服務(wù)查看是否有如下類似配置：ntp enable如果開

5、啟了NTP服務(wù)，是否作了如下類似設(shè)置：ntp authenticatentp authentication-key 1 md5 routerntp trusted-key 1ntp server 50 key 1 source ethernet 0/020查看各項ACL規(guī)則是否配置了日志記錄功能查看是否有類似配置：access-list 101 deny tcp any any eq telnet log-input21審核loghost的設(shè)置情況查看是否有如下類似配置：router(config)#logging facility syslogrouter(config)#logging trap informationalrouter(config)#logging host XXX.XXX.XXX.XXXlogging buffered buffer-size22審核交換機端口鏡像配置狀況執(zhí)行