Huawei網絡設備加固規(guī)范V

Huawei網絡設備加固規(guī)范TIME\@"yyyy年M月"2023年6月目錄TOC\o"1-3"\h\z1帳號管理、認證授權21.1賬號管理2SHG-Huawei-01-01-012餡1.顧2于登錄念要求采3本1.櫻2.繩1四SH宴G-睡Hu套aw陵ei晶-0繼1-癥02艇-0凱1測3腳1.鑼2.駕2跨SH諸G-鵲Hu森aw尾ei貴-0窩1-唐02朋-0雪2蕩4決1.辟2.謠3決SH沃G-峽Hu賭aw爆ei鐘-0快1-寄02巧-0講3跑4煉1.罰3勉認證碎和授錢權片5趟1.慕3.聽1繩SH乒G-敘Hu懼aw線ei糾-0伐1-渠03爆-0巨1嘴5茅2頓日志掩配置掌6圖2.喊1.吼1獸SH刑G-起Hu嚼aw欄ei包-0貢2-燭01平-0砌1是6提3寇通信虜協(xié)議騾7固3.朋1.靠1膜SH裹G-姜Hu撥aw詞ei曠-0心3-旬01烈-0頂1迅7釘3.乞1.紛2祝SH份G-判Hu意aw答ei垃-0胡3-井01手-0洞2及8催3.虎1.善3沾SH靈G-粗Hu條aw骨ei藝-0尋3-絕01妙-0廟3忠9層3.霉1.姑4煤SH蜻G-撥Hu皂aw步ei采-0湊3-造01扔-0總4逝9商3.睬1.巖5堪SH制G-航Hu機aw潛ei僅-0醫(yī)3-淘01途-0組5牛10甩3.義1.艙6恭SH旗G-叢Hu逮aw抽ei管-0融3-般01秘-0率6輝11江4可設備搭其它諸安全爸要求扔11追4.獅1.稈1屬SH輔G-濱Hu掙aw釀ei純-0破4-宵01弱-0紗1兩11愚4.友1.秤2舟SH萌G-槍Hu棄aw凝ei不-0南4-猶01驅-0栗2是12宋帳號霸管理雀、認縣證授予權皇賬號掠管理邊SH違G-仙Hu飾aw搏ei盟-千01朗-0止1震-正0咬1林編號果：奇SH怪G-本Hu盤aw跑ei個-問01彈-0腦1款-姥0歸1昂名稱漏：避無效略帳戶業(yè)清理表實施績目的丑：茄刪除完與設慨備運旬行、陵維護榆等工屆作無譽關的碧賬號握問題抱影響完：玻賬號位混淆厲，權泛限不友明確愿，存迫在用稿戶越構權使各用的符可能湖?？嘞到y(tǒng)傳當前痛狀態(tài)吩：協(xié)查看名備份孟的系氣統(tǒng)配仙置文盒件中闖帳號摧信息煎。株實施蝴方案滾：耍參考償配置碼操作液aa織a尤un餡do夾l賄oc深al著-u關se殼r狠te唐st霜回退唐方案溉：變還原脈系統(tǒng)已配置屢文件秧。曉判斷禮依據(jù)錄：蘿標記糞用戶錢用途撈，定培期建柜立用話戶列隊表，弄比較霸是否宏有非掌法用推戶腐實施責風險氧：曲低挽重要自等級乒：忠★★核★活實施逗風險勺：吐低撈重要加等級沒：拉★★溫★躬登錄狡要求庫SH辨G-科Hu澡aw薪ei題-弄01反-0紙2備-龍0思1垃編號斤：介Hu幅aw湯ie據(jù)-濁01米-0裹2袋-踏0曲1勞名稱要：炮遠程下登錄補加密剩傳輸麗實施羅目的田：棵遠程勢登陸義采用洪加密每傳輸書問題耍影響常：妨泄露揪密碼絞系統(tǒng)吳當前肆狀態(tài)趨：武查看椒備份服的系趴統(tǒng)配艦置文稿件中士遠程慮登陸消的配語置狀須態(tài)。船實施典方案退：罰1、檔參考判配置編操作逢全局厭模式掌下配惑置如禾下命省令：被（1抓）R諷36中xx鑼E系榜列、豎R2偶63芳1E辣系列金#冶pr銜ot骨oc擾ol剪i奔nb求ou個nd克s塵sh辜x秤[卷ac甲l豪xx齒xx懼]；附沫#s浙sh遮u鳥se衫r菌xx苗xx托a情ss盆ig結n丟rs呈a-摟ke宰y豐xx治xx嶄xx散；丟 抵#s消sh灘u催se嘩r衰xx坑xx查a延ut勁he鄰nt若ic構at烈io遙n-玉ty稀pe寄[優(yōu)p艱as兵sw邀or辭d聾|射RS滾A浙|萬al趴l甘]跟（2可）N娃E系加列晶#l庸oc該al已-u棍se習r靜us冊er斧na哨me騎p魯as喂sw妥or駁d壤[s斬im權pl煎e皂|微ci躺ph郊er獅]以pa揪ss繡wo紡rd照#a生aa跪e吐na涂bl桿e爪#瞧ss悔h炊u落se著r槽us齒er保na魂me漿au恐th罰en汽ti白ca繪ti意on襯-t妖yp遮e蠻p測as刑sw膚or侮d鋸#u程se吉r-伶in帳te慣rf特ac悟e全vt窄y代x廢#a舞ut賞he喬nt爬ic價at伍io竭n-豬mo菊de查s門ch球em卡e冤de辣fa宏ul捷t智#p弟ro頸to夾co腸l商in缸bo厭un領d樂ss甩h敗回退五方案愉：宜還原弄系統(tǒng)眾配置慣文件搭。饑判斷積依據(jù)棄：披查看蝴備份胡的系床統(tǒng)配萬置文待件中竹遠程環(huán)登陸證的配媽置狀昏態(tài)。移實施木風險想：傳高陽重要喘等級既：凈★還SH果G-聞Hu繁aw虧ei魯-歸01強-0蠢2悔-貧0從2酸編號漂：棉SH旁G-的Hu增aw運ei瀉-狗01趕-0晨2塌-煩0象2啦名稱蹲：有加固越AU真X爭端口愧的管姜理緣實施尊目的罵：除除非賓使用決撥號娘接入矮時使均用A淺UX倡端口較，否勻則禁喪止這仰個端獨口。桃問題犧影響挎：去用戶斃非法遼登陸帥系統(tǒng)掀當前惡狀態(tài)劍：賣查看景備份慈的系掛統(tǒng)配鑄置文腦件中筆關于拿CO嶄N貍配置川狀態(tài)巨。事實施桿方案宣：乓1、穿參考辱配置筒操作艷#廢u顛nd介o策mo記de嬸m幣設置純完成兄后蠻無法鄰通過抱AU治X撥渾號接浮入路躁由器葡回退縫方案躺：琴還原清系統(tǒng)輸配置別文件啊。古判斷犯依據(jù)謊：奉查看悔備份僻的系折統(tǒng)配潛置文鍬件中弦關于篇CO蝦N葵配置揪狀態(tài)旺。贊實施倒風險雙：谷中總重要捆等級五：將★企SH惡G-吩Hu跡aw順ei蹤-鴨01縮-0姐2穴-習0暫3嗽編號柄：復SH尾G-扮Hu這aw術ei殲-盆01娃-0斑2捷-緣0靈3矮名稱競：濱遠程屬登陸呢源地辣址限謎制帥實施儀目的對：堆對登團錄用猜戶的房源I齡P地陰址進晶行過疑濾，盼防止細某些積獲得惡登錄劫密碼軍的用第戶從哨非法飲的地鞠址登第錄到較設備附上。頑問題廣影響撓：狠非法瓜登陸默。秧系統(tǒng)推當前技狀態(tài)白：仗查看旺備份座的系杜統(tǒng)配撈置文乏件中四關于祖登錄墳配置道狀態(tài)畫。錘實施悠方案鞭：猾參考沸配置撫操作慧全局腫模式峽下配嘴置如仿下命成令：他ac州l忌ac豈l-累nu念mb別er晃[角ma潛tc憲h辨[c艙on代fi問g個|歲au真to榆]]店;展ru炒le俘呆{n耐or沒ma憐l喂|s網pe啟ci層al展}丸{p姓er挎mi優(yōu)t特|缺de懼ny甚}永[夠so祝ur勿ce綁x慈xx很x捷xx猴]毀[震de朽st唱in倉at霉io探n捷x替xx教x證xx甚]烈…輝.寒回退湖方案裹：級還原堂系統(tǒng)降配置犁文件坦。灰判斷淹依據(jù)財：水查看姜備份足的系聞統(tǒng)配竹置文軋件中客關于三登錄咬配置刊狀態(tài)祖。悅實施闊風險毛：癢中赤重要坐等級專：織★足認證掘和授綱權園SH變G-迅Hu卸aw箱ei膚-火01柿-0央3獄-祝0蝦1墾編號環(huán)：僚SH隆G-塊Hu族aw毫ei意-快01璃-0債3劉-心0光1滲名稱仿：漸認證憐和授拔權丘設置衡實施付目的周：餓設備受通過附相關小參數(shù)卷配置哥，與參認證循系統(tǒng)穗聯(lián)動貫，滿炒足帳糖號、害口令夕和授晴權的韻強制曲要求偉。雄問題但影響棚：況非法遲登陸胖。羞系統(tǒng)嘉當前襪狀態(tài)民：間查看撇備份螺的系起統(tǒng)配報置文仍件中是相關填配置野。臟實施滿方案釋：際參考取配置慕操作情#對歐遠程堆登錄借用戶屢先用益RA忙DI羨US啊服務民器進牙行認亡證，號如果歐沒有撿響應修，則熔不認兩證。菊#認絕證服泰務器仙IP積地址臥為未12巡9.樹7.奇66竹.6康6繪，無井備用甩服務怪器，衛(wèi)端口纖號為董默認將值惡18桶12柜。袍#打配置畫RA采DI夜US封服務詠器模番板。朝[R城ou臉te炭r]甚r貨ad覽iu鞭s瞧-s裹er壘ve良r優(yōu)t售em停pl留at耽e錘sh險iv邪a龍#餓配置短RA喪DI舌US婚認證大服務擱器I并P地利址和節(jié)端口言。鍬Ro峽ut奧er素-r箱ad脆iu銷s-副sh診iv世a]魚ra弟di濾us潤-s嘉er糟ve鞠r虜au雪th換en皺ti灑ca押ti妄on廁1罰29蠻.7搭.6刪6.妄66肅1果81匹2用#幫配置瞎RA濫DI悠US壯服務尋器密倉鑰、座重傳踩次數(shù)攤。騾[R禍ou農te筑r-雅ra陳di示us倒-s聯(lián)hi錢va渴]巖ra葛di閣us陰-s靠er逝ve愁r虜s艘ha渠re名d-膨ke煤y非it眾-i沾s-陸my陣-s晝ec斜re懼t矛[R蔑ou減te悟r-駛ra虛di隱us晌-s納hi檢va屑]拒ra排di趟us索-s臨er底ve姻r攔re鉛tr吃an捐sm擔it初緞2妹[R紙ou止te諒r-意ra蘇di殼us眼-s洲hi征va蘭]殲q恥ui攪t郵#觸進入金AA潛A鄙視圖肯。擾[R嘩ou鐵te狗r泄]叢a家aa籍#窄配置土認證攏方案茶r-船n，錘認證膏方法飛為先荒RA叨DI巨US侄，柄如果炒沒有絞響應講，獄則不六認證駝。膠[R討ou睜te悠r–爺aa免a]抱塑au科th隙en雜ti捧ca柄ti調on割-s凍ch砌em善e油r-負n鈴[R扣ou蝶te殲r-鵲aa菠a-露au廊th盤en聚-倉r-扭n]支a氣ut咳he趣nt脅ic禾at站io熄n-販mo靠de幟ra獎di惑us拐n火on攜e疫[陸Ro罪ut摔er撞-a仍aa四-a動ut尖he屯n-煎r-秧n]麻q娃ui犧t滴#釀配置臥de蔽fa秒ul星t域纏，在受域下謀采用齒r-呈n認柔證方誘案、歪缺省呼的計攜費方數(shù)案（受不計雄費）剝，s趣hi曠va弟的性RA誦DI柏US只模板手。鉆[R販ou抵te躍r-注aa辜a]揉d流om雖ai練n裙de于fa饑ul決t探[瞇Ro僑ut耍er舉-a裂aa載-d替om妨ai釣n-右de戀fa膛ul鈴t]權a達ut退he總nt展ic周at復io艙n-嬸sc溝he匠me怨禽r-幻n衰[期Ro答ut后er送-a礦aa錘-d武om其ai崖n-培de玩fa伐ul文t]敬ra凝di涉us強-s欺er脅ve區(qū)r活sh嗎iv越a?；赝税头桨柑ぃ菏倪€原談系統(tǒng)融配置止文件秒。象判斷漆依據(jù)憶：擺查看霞備份踢的系悶統(tǒng)配鳴置文延件中俘相關死配置步。蹦實施弄風險鄉(xiāng)：歸低卻重要樹等級藍：桐★懷日志協(xié)配置渾SH金G-不Hu迷aw立ei木-親02朱-0偶1踢-漿0勉1齊編號比：畢SH記G-小Hu倘aw賢ei遮-苦02可-0漠1侄-橡0親1貨名稱漢：論開啟省日志蝶功能懶實施假目的篩：芳支持伸數(shù)據(jù)元日志體，可今以記偶錄系企統(tǒng)日身志與者用戶間日志蕩。系鞏統(tǒng)日紙志指熄系統(tǒng)勿運行獻過程波中記妥錄的肥相關吉信息債，用閃以對置運行漁情況辨、故松障進疑行分姑析和羨定位駕，日還志文碎件可聯(lián)以通宜過X跨Mo罩de另m、婆FT捆P、餓TF綠TP正協(xié)議悼，遠筆程傳需送到闊網管運中心時。啊判斷妄依據(jù)鎮(zhèn)：多無法登對用睬戶的紋登陸姻進行觸日志貧記錄醉。部系統(tǒng)革當前兼狀態(tài)鹿：禮查看暴備份性的系消統(tǒng)配寧置文演件中尊關于聲日志析功能阻的配圍置。壇實施體方案珠：假參考停配置宋操作篩#i陷nf說o-況ce島nt封er艙e重na懂bl廳e；責 棍 滴 燙默認暖已啟俱動茫#i亞nf晉o-饑ce識nt招er狀c籍on安so煉le鼓；沉 始 跑 蜻向控斷制臺啞輸出送日志橋#i安nf蠟o-跌ce屋nt商er減l驚og駝bu淚ff夸er欣；袍 環(huán) 析我綱向路贏由器咸內部晨緩沖輝器輸攪出日臺志客#i積nf寇o-廣ce舒nt開er濫l細og猴ho同st蒜；養(yǎng) 階 剖 惜向日抹志主顧機輸泳出日幅志裂#i夾nf積o-驕ce劇nt碎er證m糟on守it穩(wěn)or爛；抬 屯 羅 耗向t換el裙ne夏t終憶端或回啞終忙端輸蹄出日斥志綱回退杠方案智：鴿還原墻系統(tǒng)豬配置洗文件默。往判斷州依據(jù)喊：然查看價備份戀的系巧統(tǒng)配群置文領件中恰關于但日志透功能氧的配犯置。敘實施補風險集：崖中蟲重要逆等級比：文★★葉★緒通信咱協(xié)議燈SH意G-掛Hu趴aw南ei壟-焰03休-0基1拜-帽0量1瞞編號疑：豈SH光G-李Hu病aw海ei粥-綱03筆-0混1酸-往0米1恭名稱痛：撒SN撥MP中服務側配置律實施祝目的?。航伻绮辉缧枰闾峁┢芐N閥MP辯服務投的，斃要求民禁止晴SN畫MP兩協(xié)議承服務光，注揮意有在禁第止時恭刪除爸一些救SN禽MP覽服務尸的默性認配壁置翁。種問題燙影響西：賀對系薦統(tǒng)造乳成不郊安全頁影響集。嚇系統(tǒng)貓當前劍狀態(tài)夜：洗查看夢備份夾的系丟統(tǒng)配授置文堂件中凡關于亭SN孔MP龜服務吸的配鈔置。招實施孔方案滑：忽參考寧配置差操作躲全局什模式菌下配紫置如輸下命率令：溫Un富do雷s菠nm示p鹿en框ab續(xù)le杰un層do悶s跑nm瘡p-邀ag鐮en政t請co滅mm砍un蛇it可y議RW膛us示er零關閉覽sn蓄mp詞的設汪備不翼能被疾網管飯檢測辣到詞，斧關閉必寫權噴限的腎設備蓬不能越進行大se繭t操穩(wěn)作心。筋回退亂方案蔬：遺還原姓系統(tǒng)軋配置表文件資。代判斷親依據(jù)甜：篇查看紐備份積的系紅統(tǒng)配扒置文滋件中房關于趨SN巾MP劑服務忘的配貴置。畢實施行風險幸：肥中菌重要士等級帽：坑★革SH般G-筆Hu乞aw形ei裝-昆03晝-0杏1債-認0淺2篩編號漫：究SH根G-電Hu娃aw組ei菌-掘03稍-0尼1喂-股0練2酒名稱懲：禿更改役SN賞MP威T零RA扭P協(xié)貍議端遣口；鉤實施究目的座：貨如開杠啟S孔NM裁P協(xié)佩議，因要求賊更改漲SN紀MP億t肆ra案p協(xié)剛議的尿標準夫端口喊號，般以增控強其色安全冒性。鉤問題壟影響日：嚇容易嬸引起釋拒絕董服務肌攻擊獅。胖系統(tǒng)惕當前名狀態(tài)誦：雷查看蛙備份乒的系至統(tǒng)配沃置文隊件中逮關于鏈SN丈MP狠服務析的配健置。住實施蠶方案陜：香參考襯配置紐操作探全局朽模式胡下配榴置如法下命陣令：體R3桑6x發(fā)xE小系列舉、R如26叉31胡E系沖列顏#s佳nm席p-岔ag岡en梯t就#s楊nm痰p-送ag兇en預t鐮ta灑rg豬et特-h執(zhí)os仇t頁tr淡ap蓬a竟dd齒re痛ss魯x進xx會.x原xx奮.x衡xx憶.x臉xx擠s繞ec技ur漁it站y職xx守x醬po丘rt朵x陸xx摔#s聾nm辦p-床ag乎en疲t銹tr累ap派e魔na滴bl繪e?。?勸）碰NE頭系列隱#s雨nm紙p-素ag笑en穿t伯#s喪nm幅p-筆ag潔en監(jiān)t勢ta厲rg亞et菠-h追os終t悲tr喉ap罰a蜻dd坡re墻ss盾u酬dp裹-d朗om艙ai梯n屆xx激x.搖xx消x.墳xx膊x.剖xx良x然se岔cu錢ri斑ty尼na只me煉x描xx博u頑dp捧-p己or比t班xx同x魚#s杯nm塵p-血ag粱en著t儀tr座ap餐e聽na藏bl悲e塞回退高方案己：療還原興系統(tǒng)屠配置倒文件莊。飽判斷界依據(jù)黑：抬S因ho喘w聰SN雅MP鋒實施繭風險估：廉高劃重要炕等級汪：罪★掠SH舟G-徐Hu捎aw蜻ei堂-峽03鄉(xiāng)-0的1坑-舟0偉3歉編號釘：詳SH詢G-玻Hu出aw際ei全-快03爹-0源1晶-道0萌3藍名稱誓：藝限制柳發(fā)起原SN環(huán)MP枯連接以的源稱地址呼實施熊目的滑：息如開蘭啟S緣NM福P協(xié)哈議，明要求巧更改捷SN蠟MP云連段接的秤源地漢址，政以增林強其銀安全畜性。崖問題黃影響粉：恰被非慌法攻纏擊。播系統(tǒng)卻當前應狀態(tài)聰：階查看彩備份影的系聚統(tǒng)配我置文春件中傻關于搬SN摧MP量服務溝的配猴置。廟實施察方案儉：私1、輝參考克配置順操作往全局灣模式拜下配砌置如陡下命恐令：膚#s各nm鋤p-繭ag材en吐t踐#岸sn府mp烘-a無ge傳nt紗c畫om怨mu揭ni講ty揮[慈re團ad歉|煙w分ri點te撫]喜XX芝XX章a誼cl讀x嗓xx價x腸【影滑響】坦：只艷有指起定的粘網管挪網段戴才能浪使用崖SN洞MP靠維護欄回退和方案悅：前還原溪系統(tǒng)剃配置硬文件真。疑判斷漂依據(jù)礦：會查看漫備份純的系妥統(tǒng)配蘇置文軌件中芳關于酬SN殃MP漫服務研的配霉置。等實施儉風險辰：幻中撿重要孫等級戲：直★潛SH圣G-潛Hu腔aw跡ei伍-憶03熊-0靈1嘆-眼0瞇4國編號樸：蚊SH夫G-南Hu渴aw復ei母-更03都-0緞1慰-搏0侮4尋名稱彈：棗設置暗SN澡MP從密碼素實施禾目的孤：衰如開嚇啟S咬NM啞P協(xié)摟議，奴要求譽設置浴并定已期更便改S叼NM僵P監(jiān)Co喘mm峰un趁it茂y（聾至少皆半年器一次田），護以增觀強其停安全箭性。投系統(tǒng)衛(wèi)當前倘狀態(tài)清：煙查看作備份選的系途統(tǒng)配趨置文厭件中渾關于裂SN什MP嫌服務極的配者置。據(jù)問題盾影響噴：罰泄露稻密碼蘇，引優(yōu)起非蛛法登房陸。帝實施據(jù)方案藍：勵1、鑰參考敞配置贈操作思全局帶模式昆下配或置如索下命心令：降#s鋒nm騎p-副ag洗en億t表#防sn塞mp則-a升ge唯nt新c月om躁mu未ni貧ty祖[厘re廊ad戶|肥w檔ri灣te象]噴XX劈XX邀（不厘建議旅打開華wr昏it夠e特醋性）償回退先方案科：屠還原千系統(tǒng)黑配置肯文件毛。蛾判斷叛依據(jù)戰(zhàn)：穗查看神備份漸的系享統(tǒng)配毅置文敢件中寇關于抬SN赴MP度服務筋的配貿置。程實施桶風險驢：質中叔重要飛等級引：久★濁SH什G-慶Hu衣aw寄ei島-患03五-0趴1良-0峽5身編號著：食SH鄉(xiāng)G-攀Hu衡aw月ei桐-村03喇-0億1站-畏0宴5妄名稱孩：夜SN沃MP命訪問荒安全剃限制捎實施黑目的熔：瞎設置押SN蛛MP仇訪問丟安全串限制邪，只餅允許幼特定望主機蕉通過限SN恨MP刺訪問泄網絡后設備撤。壟問題受影響差：糊非法孩登陸越。隔系統(tǒng)胸當前吐狀態(tài)銷：菊查看南備份哭的系畏統(tǒng)配逆置文仗件中柿關于喘SN透MP刊服務準的配峰置。來實施處方案乒：垂參考須配置跨操作殖#松sn濫mp斗-a立ge奔nt蓮c墻om孫mu曉ni階ty廟r鑄ea柏d姥XX鑒XX蘋01雙a涉cl鉤2太00陸0勢回退饒方案未：男還原劫系統(tǒng)道配置信文件符。磚判斷難依據(jù)前：厭查看灶備份虧的系困統(tǒng)配淋置文減件中都關于醉SN典MP蚊服務窗的配封置。體實施土風險畝：植中死重要謀等級壺：艇★屢SH逆G-饅Hu遙aw葵ei秧-融0庸3鞭-貫0懂1-犧0臂6巨編號峰：價SH鹿G-偶Hu畝aw撫ei披-什0尊3奮-擇0蹄1-篇0饒6驅名稱果：頂源地前址路忽由檢抗查廈實施丘目的傳：輩為了柄防止暈利用殘IP注S味po敬of再in牢g手哲段假述冒源睬地址待進行懂的攻擱擊對躁整個合網絡榮造成該的沖譯擊，越要求溉在所冤有的不邊緣密路由蛾設備賴（即傻直接第與終球端用翼戶網速絡互腦連的冶路由套設備問）上領，根蜜據(jù)用挪戶網儉段規(guī)特劃添帖加源昌路由啞檢查慎。此窩外，憲該