安全不是产品的堆砌3

路由器目标
　　
　　路由器控制网络间接入。它们向网络广播信息并过滤可以使用它们的人，它们是黑客潜在的最好朋友。路由器安全性是安全部署中的关键元素。可参考其他有关路由器安全性的文件。这些文件提供了有关下列方面的更多细节：
　　
　　远程通信网到路由器的接入; 简单网络管理协议（SNMP）到路由器的接入; 通过使用终端接入控制器接入控制系统＋（TACACS＋）来控制到路由器的接入; 关闭不需要的服务; 以适当级别登录;路由更新的验证。
　　
　　交换机目标
　　
　　和路由器一样，交换机（第2层和第3层）有自己的一套安全考虑。而与路由器不同的是，有关交换机安全风险及为减轻这些风险而应采取的措施的公开信息并不十分丰富。上一部分“路由器目标”中描述的大多数安全技术均适用于交换机。此外，您应采取以下预防措施。
　　
　　* 无需中继的端口应将中继设备置于关闭而非自动。
　　
　　* 确保中继端口使用的虚拟LAN （VLAN）号不会在交换机中的其他地方使用。
　　
　　* 将交换机上所有未用端口设置为第3层连接的VLAN。
　　
　　* 避免将VLAN用作保护两个子网间接入的唯一方式。
　　
　　主机目标
　　
　　主机在攻击中最有可能成为目标，从安全角

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明