简答题 开启SW4的SSH远程登录服务，并且仅允许PC3登录，允许登录时间为工作日的晚上6点至次日早上8点。

简答题

对于通过本地Console口进行维护的设备，设备应配置使用用户 名和口令进行认证。

简答题

对于使用 IP 协议进行远程维护的设备，设备应配置使用SSH等 加密协议，采用 SSH 服务代替 telnet 实施远程管理，提高设备管理 安全性。

简答题 应按照用户性质分别创建账号，禁止不同用户间共享账号，禁止 6人员和设备通信公用账号。

简答题 应配置账户超时自动退出，退出后用户需再次登录才能进入系 统。

简答题 禁用不必要的公共网络服务；网络服务采取白名单方式管理，只 允许开放SNMP、SSH、NTP等特定服务。

简答题

公共网络服务SSH、SNMP默认可以接受任何地址的连接，为保障 网络安全，应只允许特定地址访问。

简答题 通过控制台和远程终端登录设备，应输入用户名和口令，口令长 度不能小于8位，要求是数字、字母和特殊字符的混合，不得与用户 名相同。口令应3个月定期更换和加密存储。