網絡設備安全防護措施

網絡設備安全防護措施，解析見下：

當前大多數路由器支持的配置方式有TELNET、TFTP、FTP、HTTP、SNMP、Console、Aux等。
產生安全隱患的原因很多，比如：Telnet信息為明文，HTTP存在漏洞，Console口，SNMP協議缺省設置，這些都會給網絡帶來安全隱患。常見的癥狀為：直接侵入到系統內部或遠程攻擊使路由器崩潰或是運行效率顯著下降。
針對設備安全防護 我們可以對癥下藥，采取一些措施：
1、及時下載新IOS。一般的在路由器廠商的官方網站都有提供，可以及時下載更新。
2、應用強密碼策略，關閉基于Web的配置，如下路由器顯示：
Router(config)#service password-encryption
Router(config)#enable secret benet
Router(config)#no ip http server
3、 利用ACL禁止Ping相關接口，關閉CDP，，如下路由器顯示：
Router(config)# access-list 101 deny icmp any 192.168.2.1 0.0.0.255 echo 電腦技巧www.boydavid.com 
Router(config)# access-list 101 permit any any
Router(config-if)# ip access group 101 out
Router(config)# no cdp run
Router(config-if)# no cdp enable
4、 查看配置信息，禁止不必要的服務，如下路由器顯示：
Router(config)# show configuration
Router(config)# show running-config
Router(config)# no ip domain-lookup
Router(config)# no ip bootp server
Router(config)# no snmp-server
Router(config)# no snmp-server community public RO
Router(config)# no snmp-server community admin RW

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]