等保整改6800交换机

整改内容：

核心交换机

1、（中风险）未启用口令复杂度校验功能。

启用设备或系统上的口令策略，明确规定口令的最小长度、复杂性要求（如必须包含字母、数字、特殊字符等）、变更周期以及历史口令不得重复使用。如果设备或系统不具备口令策略设置功能，则通过加强管理，定期检查来确保口令策略的强度。

2、（中风险）未启用口令定期更换功能

建议将口令定期更换的周期设置为90天以内，且更换后的口令不与前两次使用的口令重复。

4、（中风险）未按最小权限原则为管理用户分配权限。

建立三权分立的管理机制，以最小特权和权值分离为原则，将超级用户特权集进行划分，通过不同类型的角色划分，来实现权限的分立和相互制约。系统管理员负责系统运维、管理操作员角色。安全管理员负责为操作员分配客户端和权限并进行安全管理。审计管理员负责对系统管理员和安全管理员的行为进行监督。

5、（中风险）未限制远程管理终端的接入方式或网络地址。

采取终端接入管控、网络地址范围限制等技术手段对远程管理进行限制。

6、（中风险）日志未发送至日志审计系统。

建议核心交换机日志发送至日志审计系统集中存储。

第三方接入交换机

1、（中风险）未按最小权限原则为管理用户分配权限。

建立三权分立的管理机制，以最小特权和权值分离为原则，将超级用户特权集进行划分，通过不同类型的角色划分，来实现权限的分立和相互制约。系统管理员负责系统运维、管理操作员角色。安全管理员负责为操作员分配客户端和权限并进行安全管理。审计管理员负责对系统管理员和安全管理员的行为进行监督。

2、（中风险）未限制远程管理终端的接入方式或网络地址。

采取终端接入管控、网络地址范围限制等技术手段对远程管理进行限制。