路由器安全配置速查表（二）

路由器安全配置速查表（二） Specific Recommendations: Access Lists 1. Always start an access-list definition

路由器安全配置速查表（三） Specific Recommendations: Logging & Debugging 1. Turn on the router’s logging

Specific Recommendations: Router Access 1. Shut down unneeded services on the router. Servers th

一、 网络结构及安全脆弱性 为了使设备配置简单或易于用户使用，Router或Switch初始状态并没有配置安全措施，所以网络具有许多安全脆弱性，因此网络中常面临如下威胁： 1. DDOS攻击

路由器是网络中的神经中枢,广域网就是靠一个个路由器连接起来组成的,局域网中也已经普片的应用到了路由器,在很多企事业单位,已经用到路由器来接入网络进行数据通讯了,可以说,曾经神秘的路由器,现在已经飞

目前大多数的企事业单位和部门连Internet网，通常都是一台路由器与ISP连坚固现。这台路由器就是沟通外部Internet和内部网络的桥梁，假如这台路由器能够合理进行安全设置，那么就可以对内部的网络

1,禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)# no cdp enable 2

一、 路由器网络服务安全配置 1 禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)#

路由器是网络中的神经中枢,广域网就是靠一个个路由器连接起来组成的,局域网中也已经普片的应用到了路由器,在很多企事业单位,已经用到路由器来接入网络进行数据通讯了,可以说,曾经神秘的路由器,现在已经飞

随着Internet的快速发展和政府、企业上网工程的日益推广，越来越多的政府机关和企业在网络上建立网站来进行对外宣传，这样，网络上的安全问题就显得日益突出。许多政府机关及企业都安装了防火墙来保证网络服