瞻博 Juniper 网络设备基线安全加固操作

目录

账号管理、认证授权账号 ELK-Juniper-01-01-01

口令 ELK-Juniper-01-02-01

​​​​​​​认证 ELK-Juniper-01-03-01

日志配置

通信协议 ELK-Juniper-03-01-01

设备其他安全要求 ELK-Juniper-04-01-01

---

账号管理、认证授权账号 ELK-Juniper-01-01-01

ELK-Juniper-01-01-02

​​​​​​​ELK-Juniper-01-01-03

​​​​​​​口令 ELK-Juniper-01-02-01

​​​​​​​ELK-Juniper-01-02-02

​​​​​​​ELK-Juniper-01-02-03

​​​​​​​认证 ELK-Juniper-01-03-01

日志配置

本部分对JUNIPER设备的日志功能提出建议，主要加强设备所具备的日志功能，确保发生安全事件后，设备日志能提供充足的信息进行安全事件定位。根据这些要求，设备日志应能支持记录与设备相关的重要事件，包括违反安全策略的事件、设备部件发生故障或其存在环境异常等，以便通过审计分析工具，发现安全隐患。如出现大量违反ACL规则的事件时，通过对日志的审计分析，能发现隐患，提高设备维护人员的警惕性，防止恶化。

​​​​​​​ELK-Juniper-02-01-01

​​​​​​​ELK-Juniper-02-01-02

​​​​​​​ELK-Juniper-02-01-03

​​​​​​​ELK-Juniper-02-01-04

​​​​​​​ELK-Juniper-02-01-05

​​​​​​​ELK-Juniper-02-01-06

通信协议 ELK-Juniper-03-01-01

​​​​​​​ELK-Juniper-03-01-02

​​​​​​​ELK-Juniper-03-01-03

​​​​​​​ELK-Juniper-03-01-04

​​​​​​​ELK-Juniper-03-01-05

​​​​​​​ELK-Juniper-03-01-06

设备其他安全要求 ELK-Juniper-04-01-01

​​​​​​​ELK-Juniper-04-01-02

​​​​​​​ELK-Juniper-04-01-03

​​​​​​​ELK-Juniper-04-01-04

​​​​​​​​​​​​​​ELK-Juniper-04-01-05