| 核查 | 版本、团体名管理、ACL、只读边界 |
|---|---|
| 加固 | 升级到 v3、复杂团体名、限定来源 |
| 记录 | 设备清单 + 现状 + 整改建议 |
核查要点
核查要点
1. 清点启用 SNMP 的设备（交换机、打印机、监控）
2. 核对版本与读/写权限设置
3. 检查来源 ACL 是否限制到管理网段
4. 输出：设备清单与加固项团体名按密钥管理：报告中不记录取值，只记录“可读写/默认”等结论。
SNMP 配置核查
SNMP v1/v2c 使用团体名且常被保留为默认值；核查版本使用、团体名管理与访问控制列表。
易错点
- 把团体名写入报告泄露敏感值
- 忽略仅内网可达但可被横向利用的场景
数据来源与参考
- RFC 3414（SNMPv3）
- CIS Benchmarks（SNMP 类）