登录提示的作用
登录提示（banner/header）在登录前后显示一段文本，声明本设备仅限授权人员访问、所有操作都会被记录。它是合规检查里的常规配置项：既起警示与法律声明作用，也避免有人以「不知道是受限系统」为由辩解。它不提升技术防护能力，属于成本最低的一类合规动作。
基本信息
| 用途 | 告知仅限授权人员访问，明确记录与追责 |
|---|---|
| 华为命令 | header login information 文本 |
| H3C 命令 | header login %文本% |
| 适用设备 | 交换机、路由器、防火墙等网络设备 |
| 合规关联 | 等级保护对访问声明的常规要求 |
典型使用场景
- 合规检查要求提供登录提示配置
- 新设备上线做基线配置
- 管理端口对外开放前增加警示
- 攻防演练中补足基础合规项
- 统一多台设备的登录提示文案
华为示例
华为示例
system-view
header login information 本设备仅限授权人员访问，所有操作将被记录
quit
# 查看生效内容可用 display header（不同版本命令名可能有差异）H3C 示例
H3C 示例
system-view
header login %本设备仅限授权人员访问，所有操作将被记录%
quit要素与建议
| 要素 | 建议 |
|---|---|
| 提示文本 | 声明授权范围与记录行为，不写敏感信息 |
| 生效范围 | 命令行登录与 Web 登录分别配置 |
| 长度 | 控制在几行以内，不遮挡登录信息 |
| 一致性 | 同一网络内的设备文案统一，便于统一检查 |
通告内容避免暴露设备型号与版本等指纹信息。
只改命令行 banner 而不覆盖 Web 登录页时，两处文案可能不一致，检查时容易被指出。
登录提示之外，审计能力要同步到位：声明「所有操作会被记录」时，操作日志与命令记录应当真的开启，否则提示与实际不符，检查时容易被反问。