中国移动思科路由器安全配置规范.doc

:..XXXX-XX-XX实施XXXX-XX-XX发布中国移动公司--思科路由器安全配置规范SpecificationforCiscoRouterConfigurationUsedinChinaMobile版本号:。(包括拟好会议议程、提案、汇报总结提纲、发言要点、工作计划草案、决议决定草案、落实会场、备好座位、茶具茶水、奖品、纪念品、通知与会人员等)中国移动思科路由器安全配置规范目录HYPERLINK\l"_Toc"1 范围 1HYPERLINK\l"_Toc"2 规范性引用文件 1HYPERLINK\l"_Toc" 内部引用 1HYPERLINK\l"_Toc" 外部引用 2HYPERLINK\l"_Toc"3 术语、定义和缩略语 2HYPERLINK\l"_Toc"4 思科路由器设备安全配置要求 3HYPERLINK\l"_Toc" 直接引用《通用规范》的配置要求 3HYPERLINK\l"_Toc" 账号管理、认证授权 11HYPERLINK\l"_Toc" 账户 11HYPERLINK\l"_Toc" 口令 12HYPERLINK\l"_Toc" 授权 13HYPERLINK\l"_Toc" 认证 13HYPERLINK\l"_Toc" 日志安全要求 14HYPERLINK\l"_Toc" IP协议安全要求 17HYPERLINK\l"_Toc" 基本协议安全 17HYPERLINK\l"_Toc" 路由协议安全 23HYPERLINK\l"_Toc" SNMP协议安全 26HYPERLINK\l"_Toc" MPLS安全 28HYPERLINK\l"_Toc" 其他安全要求 29HYPERLINK\l"_Toc"5 编制历史 33前言为了贯彻安全三同步的要求,在设备选型、入网测试、工程验收以及运行维护等环节,明确并落实安全功能和配置要求。有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。本系列规范可作为编制设备技术规范、设备入网测试规范,工程验收手册,局数据模板等文档的依据。本规范是该系列规范之一,明确了中国移动各类型设备所需满足的通用安全功能和配置要求,并作为本系列其他规范的编制基础。本标准起草单位:中国移动通信有限公司网络部、中国移动集团上海公司。本标准解释单位:同提出单位。本标准主要起草人:刘金根、程晓鸣、陈敏时、周智、曹一生。所有会议主持人和召集单位与会人员都应分别作好有关准备工作。(包括拟好会议议程、提案、汇报总结提纲、发言要点、工作计划草案、决议决定草案、落实会场、备好座位、茶具茶水、奖品、纪念品、通知与会人员等)中国移动思科路由器安全配置规范1范围本规范适用于中国移动通信网、业务系统和支撑系统的思科路由器。本规范明确了思科路由器安全配置方面的基本要求。《中国移动设备通用设备安全功能和配置规范》(以下简称《通用规范》)各项设备配置要求的基础上,提出的思科路由器安全配置要求。以下分项列出本规范对《通用规范》设备配置要求的修订情况:设备通用安全配置要求编号采纳意见备注安全要求-设备-通用-配置-1增强要求安全要求-设备-思科路由器-配置-1安全要求-设备-通用-配置-2增强功能安全要求-设备-思科路由器-配置-2安全要求-设备-通用-配置-3-可选完全采纳安全要求-设备-通用-配置-4完全采纳安全要求-设备-通用-配置-5不采纳设备不支持安全要求-设备-通用-配置-6-可选不采纳设备不支持安全要求-设备-通用-配置-7-可选不采纳设备不支持安全要求-设备-通用-配置-9完全采纳安全要求-设备-通用-配置-12不采纳设备不支持安全要求-设备-通用-配置-13-可选不采纳设备不支持安全要求-设备-通用-配置-24-可选增强要求安全要求-设备-思科路由器-配置-7-可选安全要求-设备-通用-配置-14-可选完全采纳安全要求-设备-通用-配置-16-可选完全采纳安全要求-设备-通用-配置-17-可选完全采纳安全要求-设备-通用-配置-19增强要求安全要求-设备-思科路由器-配置-22安全要求-设备-通用-配置-20-可选不采纳设备不支持安全要求-设备-通用-配置-27增强要求安全要求-设备-思科路由器-配置-23安全要求-设备-通用-配置-28不采纳设备不支持安全要求-设备-通用-配置-29-可选不采纳设备不支持本规范新增的安全配置要求,如下:安全要求-设备-思科