第2节
硬件标识安全

一、检测方法

该检测项包括如下内容。

1.安全要求

（1）硬件整机应具备唯一性标识。

（2）设备的主控板卡、业务板卡、交换网板、风扇、电源、存储系统软件的板卡或其他介质（硬盘、闪存卡等）等主要部件应具备唯一性标识。

（3）设备应标识每个物理接口并说明其功能，不得预留未向用户声明的物理接口。

2.预置条件

厂商提供设备硬件接口配置的说明材料。

3.检测步骤

（1）检查硬件整机是否具备唯一性标识。

（2）检查设备的主控板卡、业务板卡、交换网板、风扇、电源、存储系统软件的板卡或其他介质（硬盘、闪存卡等）等主要部件是否具备唯一性标识。

（3）检查每个物理接口及相关的说明材料，检查设备是否存在未标识的外部物理接口。

4.预期结果

（1）硬件整机具备唯一性标识。

（2）设备的主控板卡、业务板卡、交换网板、风扇、电源、存储系统软件的板卡或其他介质（硬盘、闪存卡等）等主要部件具备唯一性标识。

（3）每个物理接口都有标识，并通过说明书或其他材料书面说明每个物理接口的功能，设备不存在未标识的外部物理接口。

二、检测实施过程要点

（1）检查整机硬件标识。一般情况下。网络关键设备在硬件整机外部贴有唯一性标识的设备序列号，如图3-3所示。

图3-3 唯一性标识的设备序列号

也有部分网络关键设备的整机唯一性标识被写入设备软件。

Router(config)#show devid
Shelf　　　system devid
=======================================================
0　　　　100110012A2A222A271548501009
----------------------------------------------------------------------------------------------------------------

（2）路由器常见的主要部件唯一性标识通常贴在部件表面。 nXnLFYTg0d4imG7LObOTjU4DfkajwkjUScX2IupXP91AR6e0b8gH42lOrtRjLcf2