“护网-2019”网络攻防演习2-防火墙(共8页).doc

精选优质文档-倾情为你奉上安全设备现场检测表被测单位名称：被测系统名称： 测试对象名称： 配合人员签字：测试人员签字：核实人员签字：测试日期：测试对象服务器域边界防火墙测 试 类网络安全测 试 项访问控制测试要求：1. 应在网络边界部署访问控制设备，启用访问控制功能；2. 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；3. 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制； 4. 应在会话处于非活跃一定时间或会话结束后终止网络连接；5. 应限制网络最大流量数及网络连接数； 6. 重要网段应采取技术手段防止地址欺骗；7. 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；8. 应限制具有拨号访问权限的用户数量。测试内容：1. 应访谈安全管理员，询问网络访问控制措施有哪些；询问访问控