开启全网商机
登录/注册
| 1 |
电站二次网络安全整改
物料描述:
|
1项 | 不送样 | 1、拓扑图中入侵检测装置、安全日志审计接2根网线与实际不符,现场正反向隔离装置实际未接网线。现场无USB隔离装置。 2、****工作站中存在用户密码过期策略设置不合规问题。 3、****工作站中操作系统无三权分立用户。 4、现场设备存在未物理、逻辑封堵空闲端口情况 5、现场测试4台服务器、工作站优盘插拔告警上送正确。4台调度数据网交换机网口UP、DOWN,省调接入网2交换台机未上送告警,地调接入网2台交换机上送正确告警。需要与地调核对现场全部告警。 6、设备及线缆缺少标识。 7、设备密码台账一、二次设备未分开,台账不完整,存在默认用户名、弱口令、密码与实际设备不符现象。 8、现货交易系统机探针程序白名单端口设置范围过大。 9、现场设备台账不完整,目录与内容不一致。 10、现场调度数据网4台交换机存在不输入用户名、密码就能登陆设备问题。 11、现场运维网关无区域标识。 |