网络基础设施安全指南（上）
💡
原文中文，约13300字，阅读约需32分钟。
📝
内容提要
本文介绍了网络设备安全维护的最佳实践，包括限制身份认证尝试次数、使用不同的用户名和账号设置、更改默认密码、删除不必要账号、使用单个账号、使用安全算法存储密码、创建强密码等。建议管理员定期升级软硬件，验证文件完整性，实施配置更改控制过程，维护最新的软件和操作系统，使用集中式AAA服务器进行身份认证、授权和记账，并应用最小权限原则。这些措施可以帮助管理员保护网络设备免受攻击。
🎯
关键要点
- 网络设备安全维护的最佳实践包括限制身份认证尝试次数、使用不同的用户名和账号设置、更改默认密码、删除不必要账号等。
- 建议管理员定期升级软硬件，验证文件完整性，实施配置更改控制过程，维护最新的软件和操作系统。
- 使用集中式AAA服务器进行身份认证、授权和记账，并应用最小权限原则，以保护网络设备免受攻击。
- 零信任安全模型强调网络边界内外均存在威胁，管理员需采取措施缓解网络的常见漏洞和弱点。
- 网络架构应实现多层防御，安装边界和内部防御设备，监控和限制出入流量。
- 应将相似网络系统归为一组，防止攻击者横向移动，合理配置访问限制。
- 清除后门连接，使用严格的边界访问控制，实施网络访问控制（NAC）方案以防止未授权连接。
- 限制和加密虚拟专用网络（VPN），确保VPN网关的安全性，防止网络威胁。
- 定期验证软件和配置完整性，妥善维护文件系统，进行引导管理，确保设备持续安全运行。
- 维护最新的软件和操作系统，及时了解厂商支持的硬件，确保网络服务和安全支持的可用性。
- 实施集中式AAA服务器，提高访问控制的一致性，减少配置维护工作量，降低管理成本。
- 配置身份认证、授权和记账，应用最小权限原则，限制身份认证尝试次数以防止暴力破解。
- 本地账号应具有唯一性，使用复杂密码进行身份认证，定期审查和修订密码策略。
- 删除默认账号和密码，使用单个账号进行管理，确保问责到人。
- 使用安全算法存储密码，创建强密码，定期检查弱密码，防止密码泄露。
- 为不同的访问级别设置不同的复杂密码，确保密码不重复使用，及时修改泄露的密码。
➡️
