日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

路由器與交換機安全策略應(yīng)用技巧

云知道

作為管理員需要為單位所有的網(wǎng)絡(luò)設(shè)備機制定一套基本的安全配置策略是極為重要的 。為此 ， 筆者將某單位內(nèi)部路由器和交換機的安全策略拿來與大家共享：
路由器安全策略示例：
1. 路由器上不得配置用戶賬戶 。
2. 路由器上的enable password命令必須以一種安全的加密形式保存 。
3. 禁止IP的直接廣播 。
4. 路由器應(yīng)當(dāng)阻止源地址為非法地址的數(shù)據(jù)包 。
5. 在本單位的業(yè)務(wù)需要增長時 ， 添加相應(yīng)的訪問規(guī)則 。
6. 路由器應(yīng)當(dāng)放置在安全的位置 ， 對其物理訪問僅限于所授權(quán)的個人 。
7. 每一臺路由器都必須清楚地標(biāo)識下面的聲明：
“注意：禁止對該網(wǎng)絡(luò)設(shè)備的非授權(quán)訪問 。您必須在獲得明確許可的情況下才能訪問或配置該設(shè)備 。在此設(shè)備上執(zhí)行的所有活動必須加以記錄 ， 對該策略的違反將受到紀(jì)律處分 ， 并有可能被訴諸于法律 。
每一臺網(wǎng)絡(luò)交換機必須滿足以下的配置標(biāo)準(zhǔn)：
1. 交換機上不得配置用戶賬戶 。
2. 交換機上的enable password命令必須以一種安全的加密形式保存 。
3. 如果交換機的MAC水平的地址能夠鎖定 ， 就應(yīng)當(dāng)啟用此功能 。
4. 如果在一個端口上出現(xiàn)新的或未注冊的MAC地址 ， 就應(yīng)當(dāng)禁用此端口 。
5. 如果斷開鏈接后又重新建立鏈接 ， 就應(yīng)當(dāng)生成一個SNMP trap.
6. 交換機應(yīng)當(dāng)放置在安全的位置 ， 對其物理訪問僅限于所授權(quán)的個人 。
7. 交換機應(yīng)當(dāng)禁用任何Web 服務(wù)器軟件 ， 如果需要這種軟件來維護交換機的話 ， 應(yīng)當(dāng)啟動服務(wù)器來配置交換機 ， 然后再禁用它 。對管理員功能的所有訪問控制都應(yīng)當(dāng)啟用 。
8. 每一臺交換機都必須清楚地標(biāo)識下面的聲明：
【路由器與交換機安全策略應(yīng)用技巧】“注意：禁止對該網(wǎng)絡(luò)設(shè)備的非授權(quán)訪問 。您必須在獲得明確許可的情況下才能訪問或配置該設(shè)備 。在此設(shè)備上執(zhí)行的所有活動必須加以記錄 ， 對該策略的違反將受到紀(jì)律處分 ， 并有可能被訴諸于法律 。這些安全要求未必適合你單位的情況 ， 僅供參考 。

    推薦閱讀