02 网络安全(二级)-Nokia(CheckPoint)防火墙

5
5
c) 网络设备用户的标识应 唯一；
应检查网络设备，查看网络设备登录用 1、 应检查网络设备，查看网络设备 户的标识是否唯一； 用户的标识是否唯一。 检查Device>Device Administrators中 管理员名字标识是否唯一；
(1) 网络设备用户的标识是否唯一 □是 □否
3
1
网络设备 防护
3
使用SmartViewTracker管理工具连接防 b) 审计记录应包括：事件 检查审计记录，是否包括：事件的日 火墙，点击中间的“show or hide 的日期和时间、用户、事件 期和时间、用户、事件类型、事件是 query properties”工具，在显示框中 类型、事件是否成功及其他 否成功及其他与审计相关的信息； 查看是否勾选“date,time,user,type” 与审计相关的信息； 等进行日志审计记录；
3
2
安全审计
是否对网络流量、用户行为等进行 审计 使用SmartViewTracker管理工具连接防 1,Application Pacet /Sec Out a) 应对网络系统中的网络 应对网络系统中的网络设备运行状况 火墙，点击中间的“show or hide □是 □否 设备运行状况、网络流量、 、网络流量、用户行为等进行日志记 query properties”“smartview 2,Application Pacet /Sec In 用户行为等进行日志记录； 录； monitor”工具在显示框中查看是否勾选 □是 □否 相关的选项； 2,Application Port □是 □否 审计事件是否包括日期和时间、用 户、事件类型 □date □time □user □type
5
1、 访谈网络管理员，询问远程管理 的设备是否采取措施防止鉴别信息被 窃听； 2、 应检查边界和关键网络设备，查 g) 当对网络设备进行远程 看是否配置了对设备远程管理所产生 管理时，应采取必要措施防 的鉴别信息进行保护的功能； 止鉴别信息在网络传输过程 3、 应对边界和关键网络设备进行渗 中被窃听。 透测试，通过使用各种渗透测试技术 对网络设备进行渗透测试，验证网络 设备防护能力是否符合要求。
a) 应对登录网络设备的用 户进行身份鉴别；
b) 应对网络设备的管理员 登录地址进行限制；
(1) 关键区域是否有安装防火墙设 备 1、检查在关键区域是否有安装防火墙设 □是 □否 备； 2、检 (2) 关键区域是否有安装入侵检测 查在关键区域是否有安装入侵检测设 设备 备； 3、检查 □是 □否 Device>Device Administrators中对否 (3) 网络设备是否启用远程登录认 对管理员名字进行身份鉴别； 证□是 □否 (4) 网络设备是否启用本地登录认 证□是 □否 1，检查Device>Web and SSH Clients中 远程Web登录管理是否限制指定授权IP地 1、 应检查边界和关键网络设备，查 址或网段； (1) 是否对网络设备管理员登录地 看是否对网络设备管理员登录地址进 2，检查Smart center 址进行限制 行限制。 Configuration>GUI Clients中是否对 □是 □否 SmartCenter GUI Clients管理限制指定 授权IP地址或网段；
(1) 是否启用HTTPS管理配置 □是 □否 (2) 是否更改默认监听端口 □是 □否 (3) 是否启用ssh服务 □是 □否
3
i) 应限制root用户 检查/etc/ssh/sshd_config文件是否禁 是否禁止root远程登录 远程登录权限。 止root远程登录 PermitRootLogin no； □是 □否
测评实施过程 序号 指标名称 测评项 测评说明 1、 应访谈网络管理员，询问边界和 关键网络设备的防护措施有哪些；询 问边界和关键网络设备的登录和验证 方式做过何种配置。 2、 应检查边界和关键网络设备，查 看是否配置了对登录用户进行身份鉴 别的功能。 操作说明
测评结果 现场测评记录(√) 要求项 符合记 录 权值
1
1、a)使用SmartDashboard管理工具连接 到防火墙，检查 SmartDefense>Application Intelligence>SNMP中相关配置,是否修 1、 应访谈网络管理员，询问网络设 改默认通信字符串，和修改默认权限为 备的口令策略是什么； 只读；b)或检查$FWDIR/etc/snmp目录中 e) 身份鉴别信息应具有不 2、 应检查边界和关键网络设备，查 的snmp.conf和er.conf文件中 易被冒用的特点，口令应有 看口令设置是否有复杂度和定期修改 的相关配置； 复杂度要求并定期更换； 要求。 2、检查检查/etc/login.defs相关设 置，参考以下设置 网络设备 PASS_MAX_DAYS 90（可选） 防护 PASS_MIN_DAYS 1 PASS_MIN_LEN 8 PASS_WARN_AGE 7
1、检查Device>Web Server>Administration Web Server 中 是否启用HTTPS管理配置； 2、是否更改默认监听端口； 3、检查/etc/ssh目录下面的 sshd_config和ssh_config文件配置，参 考以下配置，PasswordAuthentication YES；或检查Device>Control>Proceses 中是否有sshd进程；
3
3
a) 应在网络边界处监视以 下攻击行为：端口扫描、强 力攻击、木马后门攻击、拒 入侵防范 绝服务攻击、缓冲区溢出攻 击、IP碎片攻击和网络蠕虫 攻击等；
1、检查网络设备，是否有配置入侵 防护功能 2、检查网络设备，是否有配置攻击 防御软件
1、使用SmartDashboard管理工具连接到 防火墙，检查SmartDefense>Network Security中是否启用“Anti Spoofing” 、“Denial of Service”、“IP and ICMP”等配置； 2 、SmartDefense是Chick Point防火墙软 件特有的攻击防御软件，具有多种抗攻 击功能,检查是否开户SmartDefense中的 Network Security,Application Intelligence,Web Itelligence下面的 常用选项；
1、是否配置ANTI-SPOOFING相关选 项，对应模式是否为“Active” □Anti Spoofing □Denial of Service □IP and ICMP 2、 是否配置SmartDefense □ 是 □ 否
5
(1) 是否修改SNMP通信字符串 □是 □否 (2) 本地用户口令策略 □长度不少于8位字符 □数字 □字母 □特殊字符 □定期修改，修改周期 (3) 设备是否对登录密码进行加密 □是 □否
5
1，检查Device>Administrator Security>Administrator Session Timeout中是否启用超时退出配置； 2，检查Device>Administrator Security>Administrator Login f) 应具有登录失败处理功 Restrictions中否启用限制非法登录数 (1) 设置console和vty的登录超时 能，可采取结束会话、限制 1、 应检查边界和关键网络设备，查 次后锁定功能； 时间5分钟 非法登录次数和当网络登录 看是否配置了鉴别失败处理功能。 3，或检查/etc/pam.d/system-auth是否 □是 □否 连接超时自动退出等措施； 设置“account required /lib/security/$ISA/pam_tally.so deny=5”和“account required /lib/security/$ISA/pam_cracklib.so retry=5”