网络安全---防火墙基线检查指导书1.0版5页.doc

XXXX安全中心编号： 基线检查指导书基础网络安全-防火墙V1.0XXXX安全中心序号类别检查项检查方法预期结果符合情况1访问控制a) 应在网络边界部署访问控制设备，启用访问控制功能；检查：查看网络拓扑结构，判断是否在网络边界处部署了防火墙等访问控制设备，若果部署了防火墙，则登录到设备上，在防火墙访问控制界面，查看是否配置了访问控制策略并启用。在防火墙访问控制界面，配置了访问控制策略并启用。b)访问控制设备应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；检查：登录到防火墙上，在防火墙访问控制界面，查看相关访问控制策略，分析其可用性和有效性。在防火墙访问控制界面，存在合理的访问控制策略。c) 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；检查：在内容过滤过滤策略