网络架构#

a）

1
show ip int br
2
show int f3/0/1
3
E --- 十兆
4
F --- 百兆
5
G --- 千兆

接口自适应

b）

运营商的带宽是否符合业务高峰期需要

问业主

c）

是否有划分区域和网段

d）

业务区是否有连外网，业务区和其他区域之间是否有部署防火墙，且防火墙策略是否合规（不能有冲突、冗余、全通等无效策略）

e）

是否有做冗余，一般热冗余

通信传输#

加密协议

网络设备 --- ssh

安全设备 --- https

可信验证#

在系统启动时，是否能在BIOS检测到木马

不符合

边界防护#

a）

是否有部署边界防火墙，策略是否合规

b）

防内联

终端管理系统，也可以通过防火墙实现（不允许未知地址访问到内网中），精确到IP级（主机级），不能是网段

终端管理系统（UMC，天擎等）：MAC地址绑定，规定哪些设备可以访问内网的流量

c）

防外联

可以限制用户访问哪些网络，上网行为管理，也可以通过防火墙实现（对应IP地址禁止访问某些网络）

d）

机房是否有无线网络，如果没有无线，就不适用；如果有，看是否有AC（无线控制器），是否有做基于IP或基于MAC的限制

访问控制#

a）

区域边界是否有部署防火墙，策略是否合规

b）

策略是否合规

c）

查看ACL是否能匹配到相对应的数据包

d）

是否有部署状态检测防火墙或下一代防火墙

e）

是否有部署web应用防火墙，是否有策略，规则库版本是否最新（一般最长时间不超过2个月）

入侵防范#

a）

是否有部署IPS，是否有策略，规则库是否最新版本

b）

是否有部署IPS，是否有策略，规则库是否最新版本

没有IPS --- 旁挂IDS（补偿措施）

c）

是否有部署IPS或IDS，规则库版本是否最新

d）

是否有部署能进行检测并报警的设备

恶意代码和垃圾邮件防范#

安全网关

防病毒网关

相对应模块是否有开启过滤，规则库版本是否最新

可信验证#

不符合