网络设备加固

针对网络设备中出现的问题,我们依次来进行一个安全加固流程;
本次我们需要用到的工具为Huawei的eNSP模拟器,1台华为交换机S5700;我们先来搭建一个极其简单的拓扑图,如下

OK,我们下面就针对如下问题来进行安全加固
a)设备存在弱口令
先查看: (务必记住,我们要先进入全局模式,否则有些命令,系统是不显示的, Huawei的命令是system ,Cisco的命令是enable)

我们看到账户admin的口令为弱口令,且为明文存储;

加固:

b-1)未配置登录失败处理策略
直接加固:

b-2)未合理配置连接超时时间
有两种可能
1.本地连接超时,Console口

2.远程连接超时

别忘了保存,dis saved configuration.

c) 采用明文传输方式对设备进行远程管理
查看Telnet是否在启用

我们发现是开着的,直接加固
先关闭Telnet服务

配置SSH登录



我们后面打开X-shell,可远程登录下。

未完待续……