交换机与路由器安全的三种方法说明

​传统的网络安全技术侧重于系统入侵检测,反病毒软件或防火墙。内部安全如何?在网络安全构造中,交换机和路由器是非常重要的,在七层网络中每一层都必须是安全的。很多交换机和路由器都有丰富的安全功能,要了解有些什么,如何工作,如何部署,一层有问题时不会影响整个网络。交换机和路由器被设计成缺省安全的,出厂时就处于安全设置的状态,特别操作的设置在用户要求时才会被激活,所有其他选项都是关闭的,以减少危险,网管员也无需了解哪些选项应该关闭。

操作方法

  • 01

    在初始登录时会被强制要求更改密码,也有密码的期限选项及登录尝试的次数限制,而且以加密方式存储。限期的帐号(维护帐号或后门)是不会存在的。交换机及路由器在掉电,热启动、冷启动,升级IOS、硬件或一个模块失败的情况下都必须是安全的,而且在这些事件发生后应该不会危及安全并恢复运作,因为日志的原因,网络设备应该通过网络时间协议保持安全精确的时间。通过SNMP协议连接管理的名称也应该被改变。

  • 02

    从可用性出发,交换机和路由器需要能抵挡拒绝服务式Dos攻击,并在攻击期间保持可用性。理想状态是他们在受到攻击时应该能够做出反应,屏蔽攻击IP及端口。每件事件都会立即反应并记录在日志中,同时他们也能识别并对蠕虫攻击做出反应。交换机及路由器中使用FTP,HTTP,TELNET或SSH都有可以有代码漏洞,在漏洞被发现报告后,厂商可以开发、创建、测试、发布升级包或补丁。

  • 03

    基于角色的管理给予管理员最低程序的许可来完成任务,允许分派任务,提供检查及平衡,只有受信任的连接才能管理倔们。管理权限可赋予设备或其他主机,例如管理权限可授予一定IP地址及特定的TCP/UDP端口。

  • 04

    控制管理权限的最好办法是在授权进入前分权限,可以通过认证和帐户服务器,例如远程接入服务,终端服务,或LDAP服务。

(0)

相关推荐

  • Cisco交换机配置端口安全性的三种方法:静态.动态.粘滞端口安全

    企业网络安全涉及到方方面面。从交换机来说,首选需要保证交换机端口的安全。在不少企业中,员工可以随意的使用集线器等工具将一个上网端口增至多个,或者说使用自己的笔记本电脑连接到企业的网路中。类似的情况都会 ...

  • SATA笔记本重装XP系统时安装SATA驱动的三种方法分享

    以富士通笔记本为例 关于BIOS设置中AHCI HOST CONTROLLER这一项,在初始安装XP时是需要设置为DISABLE的,不然是无法安装XP的。安装结束后,大家先把官网上的驱动一一安装上去, ...

  • win7桌面图标怎么调大小 win7桌面图标调整大小的三种方法介绍

    大家在使用win7操作系统的时候不知道怎么把桌面图标调大或调小,西西小编教你们三种方法。 第一种方法: 点击一下桌面,按住ctrl键,然后滚动滑鼠中键,通过放大或者缩小桌面来实现变小Win7桌面图标。 ...

  • 今日头条怎么删除?游戏优化大师删除电脑今日头条三种方法介绍

    很多朋友想知道电脑今日头条删除方法,当电脑上安装游戏优化大师之后就会出现“今日头条”,怎么删都删不掉,这是怎么回事,该怎么办呢?下面小编就为大家介绍游戏优化大师删除电脑今日头条三种方法,遇到此问题而不 ...

  • [三种方法]触宝电话邀请码怎么获取?

    触宝电话(原名触宝号码助手)可以永久免费打电话,但是需要申请或者邀请码才可以使用该应用软件。那么触宝电话邀请码怎么获取?下面为大家介绍三种获取邀请码的方法,仅供大家参考! 触宝电话邀请码获得方法一: ...

  • 如何将word文档转换PDF?word转换pdf三种方法图文介绍

    word转换pdf格式有各种好处,首先有的电脑上不支持word文档,或者只支持一部分word格式,比如只支持doc而不支持docx,转换成pdf以后,就可以使用pdf 软件打开,而不必使用word了, ...

  • linux查看磁盘挂载的三种方法

    第一种方法:使用df命令,例如: 复制代码 代码如下: orientalson:/home # df Filesystem 1K-blocks Used Available Use% Mounted ...

  • 打开xlsx文件比较简单的三种方法

    大家都知道Excel2003或之前的版本保存的表格默认格式一般是“xls”的后缀名,那么“xlsx”的后缀又是什么文件呢;那是什么程序生成出来的呢?其实xlsx文件也是Excel生成出来文件后缀,只不 ...

  • 搜狐影音彻底卸载的三种方法(总有一种适合你)

    搜狐影音怎么卸载?很多朋友都反映到搜狐影音卸载后,电脑会残留文件,没有彻底的卸载。那么搜狐影音如何卸载?下面提供三种方法,总有一种方法适合大家的。 方法一:有360安全卫士的朋友,打开“360安全卫士 ...