文章从信息安全等级保护的角度出发,参照《信息系统安全等级保护基本要求》中关于"设备安全防护"的各项要求,分析网络设备面临的安全风险,总结安全防护的对象及思路,并以常见的思科品牌设备为例,详细描述了网络设备安全防护的实施方法及步骤,对登录网络设备的用户进行身份鉴别，对网络设备的管理员登录地址进行限制，网络设备用户的标识应唯一，主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别，身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换，应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施，当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听，实现设备特权用户的权限分离，还有一些不必要的禁用服务，以此对用户登录设备前后的行为进行控制，使设备自身处于较为安全的状态，从而强化网络安全功能的发挥，有效的保障了基础信息网络的安全。