3.1.1.6. 使用SNMP协议时候的安全建议
在不使用网管的时候，建议关闭SNMP协议。
出于SNMPv1/v2协议自身不安全性的考虑，建议尽量使用SNMPv3，除非网管不支持SNMPv3，只能用SNMPv1/v2。
在配置SNMPv3时，最好既鉴别又加密，以更有效地加强安全。鉴别协议可通过MD5或SHA，加密协议可通过DES。
在SNMP服务中，提供了ACL过滤机制，该机制适用于SNMPv1/v2/v3三个版本，建议通过访问控制列表来限制SNMP的客户端。
SNMP服务还提供了视图控制，可用于SNMPv1/v2/v3。建议使用视图来限制用户的访问权限。 在配置SNMPv1/v2的community名字时，建议避免使用public、private这样公用的名字。并且在配置community时，将RO和RW的community分开，不要配置成相同的名字。如果不需要RW的权限，则建议不要配置RW的community。
3.1.1.7. 保持系统日志的打开
H3C系列路由器、交换机的系统日志会记录设备的运行信息，维护人员做了哪些操作，执行了哪些命令。系统日志建议一直打开，以便于网络异常的时候，查找相关的记录，并能提供以下几种系统信息的记录功能:
access-list的log功能：在配置access-list时加入log关键字，可以在交换机处理相应的
报文时，记录报文的关键信息；
关键事件的日志记录：对于如接口的UP、DOWN以及用户登录成功、失败等信息可以
作记录；
Debug信息：用来对网络运行出现的问题进行分析。
3.1.1.8. 注意检查设备的系统时间是否准确
为了保证日志时间的准确性，建议定期（每月一次）检查设备的系统时间是否准确，和实际时间误差不超过1分钟。