网络设备（交换机，路由器，防火墙）等保整改，请各位大佬给点建议

您好，请知：

1. 建议采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。

针对网络设备，可以配置密码策略来确保设备的密码安全。

2. 建议设置单独的安全审计员或者部署集中日志审计系统对日志进行异地集中存储，以便出现问题可以通过日志进行分析溯源和责任的确定。

需要部署日志服务器，网络设备上配置日志主机的指向，将日志上送到日志服务器上。

1. 建议采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。

这个不像是交换机 路由器 防火墙的等保要求，交换机 路由器 防火墙一类设备一般是登陆设备的密码的复杂性和登陆方式的安全性，跟数据存储没关系。

2. 建议设置单独的安全审计员或者部署集中日志审计系统对日志进行异地集中存储，以便出现问题可以通过日志进行分析溯源和责任的确定。

这个可以做到，新建一个用户 赋予权限只能display，然后系统日志转发到日志审计系统。

1. 建议采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。

这是主要是针对服务器和存储​的

2. 建议设置单独的安全审计员或者部署集中日志审计系统对日志进行异地集中存储，以便出现问题可以通过日志进行分析溯源和责任的确定。

这个就是配置info-center的syslog，然后syslog服务器不要放在本地