C防火墙现场巡检报告.docx

精心整理 H3C防火墙现场巡检报告 2017年3月 一、【安全设备巡检明细】 1.1 设备硬件检查 表1-1 F5000-A5 机框图 1.1.2 主控板指示灯 检查内容 检查方法 检查结果 说明 观察 完善 1.CF 卡指示灯 □不完 善 2.主控板 RUN 指示灯 观察 完善 □不完善 观察 完善 3.主控板 ALM 指示灯 □不完 善 观察 完善 4.主控板 ACT 指示灯 □不完 善 1.1.3 防火墙接口板指示灯 F5000-A5主要的接口板型号如下： 此次巡检的设备如下： 设备 槽位 板卡型号 序列号 JSCHZ-IMS-FW03 Slot0 NSQM1MPUA0 -H3CF5000 Slot1 NSQM1GT8P40 JSCHZ-IMS-FW04 Slot0 NSQM1MPUA0 精心整理 精心整理 -H3CF5000 Slot1 NSQM1GT8P40 JSLYG-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSLYG-IMS-FW04-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSNAT-IMS-FW03-H Slot0 NSQM1MPUA0 3CF5000 Slot2 NSQM1GT8P40 JSNJ-IMS-FW05-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSNJ-IMS-FW06-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW03-H Slot0 NSQM1MPUA0 3CF5000 Slot2 NSQM1GT8P40 JSSUQ-IMS-FW04-H Slot0 NSQM1MPUA0 3CF5000 Slot2 NSQM1GT8P40 JSSZ-IMS-FW03-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSSZ-IMS-FW04-H3C Slot0 NSQM1MPUA0 F5000 Slot2 NSQM1GT8P40 JSTAZ-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot1 NSQM1GT8P40 JSTAZ-IMS-FW04-H3 Slot0 NSQM1MPUA0 精心整理 精心整理 CF5000 Slot2 NSQM1GT8P40 JSXZH-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot1 NSQM1GT8P40 JSXZH-IMS-FW04-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYAC-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYAC-IMS-FW04-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYZH-IMS-FW03-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 JSYZH-IMS-FW04-H3 Slot0 NSQM1MPUA0 CF5000 Slot2 NSQM1GT8P40 表1-2 F5000-A5 接口板型号 检查内容 检查方法 观察 1.接口 LINK/ACT （绿色）指示灯 2.Combo 接口 LINK/ACT （黄绿双色）指示灯 观察  检查结果 说明 完善 □不完 善 完善 □不完善 精心整理 1.2 设备运行状态检查 内容 1. 管理情况 通 串口、 WEB或Telnet/SSH 等相 的 方式能正常登 到防火 ， 从而确 防 火 可以被正常网管。 2. 管理 号安全性 WEB或 Telnet/SSH登 号的安全 度， 确保管理 号具有 的防暴力破解能力。 3. 基本信息 看 的版本、 运行 等信息， 确 版本及 更新、运行 正常。 4. 系 源状 看 CPU、内存利用率情况， 保 正常运行， 的 CPU利用率一般要小于 80%，内存利用率要低于 90%。 5. 接口信息 确 接口的地址掩 、 安全域的配置 正确性。 【 明】： ：表示接口当前状 开启，且已 接 ：表示接口当前状 开启，且未 接 ：表示接口当前状 关  方法 直 Console 登 ； 程HTTP或 Telnet/SSH 登 防火 管理地址 1， 默 的 h3c/h3c 号 除或将密 修改 高 度的密 ； 2， WEB 或 Tel