等保整改6800交換機

整改內容：

核心交換機

1、（中風險）未啟用口令複雜度校驗功能。

啟用設備或係統上的口令策略，明確規定口令的最小長度、複雜性要求（如必須包含字母、數字、特殊字符等）、變更周期以及曆史口令不得重複使用。如果設備或係統不具備口令策略設置功能，則通過加強管理，定期檢查來確保口令策略的強度。

2、（中風險）未啟用口令定期更換功能

建議將口令定期更換的周期設置為90天以內，且更換後的口令不與前兩次使用的口令重複。

4、（中風險）未按最小權限原則為管理用戶分配權限。

建立三權分立的管理機製，以最小特權和權值分離為原則，將超級用戶特權集進行劃分，通過不同類型的角色劃分，來實現權限的分立和相互製約。係統管理員負責係統運維、管理操作員角色。安全管理員負責為操作員分配客戶端和權限並進行安全管理。審計管理員負責對係統管理員和安全管理員的行為進行監督。

5、（中風險）未限製遠程管理終端的接入方式或網絡地址。

采取終端接入管控、網絡地址範圍限製等技術手段對遠程管理進行限製。

6、（中風險）日誌未發送至日誌審計係統。

建議核心交換機日誌發送至日誌審計係統集中存儲。

第三方接入交換機

1、（中風險）未按最小權限原則為管理用戶分配權限。

建立三權分立的管理機製，以最小特權和權值分離為原則，將超級用戶特權集進行劃分，通過不同類型的角色劃分，來實現權限的分立和相互製約。係統管理員負責係統運維、管理操作員角色。安全管理員負責為操作員分配客戶端和權限並進行安全管理。審計管理員負責對係統管理員和安全管理員的行為進行監督。

2、（中風險）未限製遠程管理終端的接入方式或網絡地址。

采取終端接入管控、網絡地址範圍限製等技術手段對遠程管理進行限製。