交换机路由器安全的更多途径

知识焦点:传统的网络安全技术主要集中在系统入侵检测、防病毒软件或防火墙等方面,内部安全性如何在网络安全中,交换机和路由器是非常重要的,七层网络中的每一层都必须是安全的,许多交换机和路由器都有丰富的主板维护。

传统的网络安全技术主要集中在系统入侵检测、防病毒软件或防火墙等方面,内部安全性如何在网络安全中,交换机和路由器是非常重要的,七层网络中的每一层都必须是安全的,许多交换机和路由器都有丰富的安全功能。他们需要知道一些事情,如何工作以及如何部署它。如果有问题,也不会影响到整个网络的交换机和路由器的设计是安全的默认情况下,该厂在安全设置,特殊的操作设置可以在用户要求激活,所有其他选项都是关闭的,为了降低风险,网络管理员也不需要知道哪些选项应该被关闭。在初始登录密码必须被改变,为密码和次登录时间限制的数量是有限的,并存储在一个加密的方式。有限的帐户(维持一个帐户或后门)将不复存在。交换机和路由器的电源关闭、热启动、冷启动、故障升级iOS,硬件或一个模块的情况下必须是安全的,而翔不能危及安全事件中恢复,因为日志、网络设备安全应该通过网络时间协议保持准确的时间。通过SNMP协议的连接管理的名称也应该改变。针对DoS攻击的有效性,交换机和路由器需要能够拒绝服务DoS攻击否认和维持在攻击性。最理想的状态是,他们应该能够反应受到攻击时,攻击屏蔽的IP和端口,每个事件立即作出反应,并记录在日志中,他们还可以识别和应对蠕虫攻击,交换机,路由器,HTTP,FTP,Telnet或SSH都有代码孔。报道经漏洞,厂商可以开发、创建、测试、发布升级包或补丁。基于管理的作用最小程序管理员权限来完成任务,使任务提供制衡,只有受信任的连接他们顽固的管理。管理权限可以给设备或其他主机,这样管理权限可以授予某个IP地址和一个特定的TCP或UDP端口,控制行政管理权限的最好办法是在授权访问权限,通过认证计费服务器,如远程访问服务,终端服务,或LDAP服务,远程连接加密的许多情况下,管理工人需要管理交换机和路由器的远程,通常只能从公共网络。为了保证传输的安全管理,加密协议是必要的。SSH是所有远程命令行设置和文件传输的标准关联。基于Web、SSL或TLS协议,LDAP是通常的通信协议,SSL / TLS加密和communication.12哥瓦尔寻呼机=新iwmspager(1,2,真的)在下一页;维护论坛
参与评论
相关内容
图形卡安装设置