防火墻巡檢列表

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)防火墻巡檢列表巡檢編號(hào)生產(chǎn)廠商外部IP地址內(nèi)部IP地址管理IP物理位置檢查日期S/N號(hào)責(zé)任人巡檢人責(zé)任人聯(lián)系電話購(gòu)買(mǎi)時(shí)間編號(hào)檢查內(nèi)容結(jié)果檢查記錄自身安全性1防火墻是否具有專(zhuān)門(mén)的配制管理終端。是 否2是否不定時(shí)修改防火墻超級(jí)管理員的默認(rèn)口令。是 否3是否開(kāi)放了不必要的端口和服務(wù)是 否4是否劃分了不同級(jí)別的用戶，賦予其不同的權(quán)限，至少應(yīng)包括系統(tǒng)管理員、審計(jì)管理員等用戶角色。是 否5管理員口令是否具有嚴(yán)格的保管措施。是 否運(yùn)行維護(hù)6是否具備兩個(gè)以上的用戶身份，對(duì)系統(tǒng)策略和日志

2、進(jìn)行維護(hù)和管理。是 否7防火墻在網(wǎng)絡(luò)拓?fù)鋱D中是否有明顯的標(biāo)示。是 否8防火墻安全區(qū)域的劃分是否明確合理。是 否9防火墻是否明確以何種方式接入網(wǎng)絡(luò)，包括透明模式、混合模式和路由模式。是 否10防火墻是否具有詳細(xì)的訪問(wèn)控制列表。是 否12防火墻是否標(biāo)注了源地址和目的地址。是 否13防火墻是否標(biāo)注了允許和拒絕的動(dòng)作。是 否14防火墻訪問(wèn)控制策略中是否出現(xiàn)重復(fù)或沖突。是 否15防火墻接口IP是否有明確的標(biāo)注。是 否16是否對(duì)不安全的遠(yuǎn)程登錄進(jìn)行控制。是 否17防火墻是否標(biāo)注NAT地址轉(zhuǎn)換和MAP等。是 否18是否將防火墻配置及時(shí)保存并導(dǎo)出。是 否19是否每天有專(zhuān)人查看和分析防火墻日志，并對(duì)高危事件進(jìn)行記錄。是 否20是否具有完備的日志導(dǎo)出和報(bào)表功能，原則上應(yīng)每周生成統(tǒng)計(jì)報(bào)告。是 否21是否有專(zhuān)門(mén)的防火墻監(jiān)測(cè)報(bào)告。是 否22防火墻是否具備雙機(jī)熱備功能。是 否23是否具有防火墻應(yīng)急恢復(fù)方案。是 否24是否對(duì)防火墻的CPU、內(nèi)存和硬盤(pán)使用情況進(jìn)行監(jiān)測(cè)。是 否運(yùn)行狀況25是否具有防火墻應(yīng)用情況報(bào)告。是 否26是否具有防火墻安全管理狀況報(bào)告。是 否27