1。网络结构与安全漏洞




为了使设备配置简单或便于用户使用，路由器或交换机的初始状态不配置安全措施，因此网络存在许多安全漏洞。因此，网络经常面临以下威胁：1。DDoS攻击，2。非法授权hellip；






1。网络结构与安全漏洞






为了使设备配置简单易用，路由器或交换机初始状态不配置安全措施，因此网络存在许多安全漏洞，因此网络常常面临以下威胁。






1。DDoS攻击






2。非法授权访问攻击。






密码太简单，密码长时间不变，密码开放，缺乏强大的认证机制。






3.ip地址欺骗攻击






路由器（config-t）#访问列表199允许任何IP 130.9.0.0 0.0.255.255






路由器（config-t）# int F4 / 1 / 0






Router（config-if）# IP访问组199




四。保护服务器











对于地税局的一些服务器，如果它不提供给所有地方的服务，空路由就可以配置在通用的Cisco路由器的核心路由器上。






IP路由130.1.1.1 255.255.255.255.0空






配置CBAC，思科路由器状态防火墙以防止同步洪水攻击






下面是引用的片段：






人力资源（配置）# int s0 / 0






人力资源（config-if）# IP访问组100






人力资源（配置）# int f0 / 0






人力资源（config-if）# IP检查InsP1在






人力资源（配置）# IP检查审计审






人力资源（配置）#检查名称InsP1 TCP IP






人力资源（配置）# IP检查最大不高350






人力资源（配置）# IP检查最大不低240




下面是引用的片段：






人力资源（配置）# IP审计名称audit1攻击动作报警下降






复位











五。网络运行监控






syslog服务器的配置、日志信息发送到日志服务器日志服务器，路由器记录生成的事件的正常运行，如广域的嘴了，下来，OSPF邻居建立或断开连接，它的运行状态，统计路由器流量条件下，对通信链路的稳定性提高，网络引导的一个非常重要的意义。以下是引用片段：












路由器（config-t）#测井设备local6