xx银行安全评估及优化建议.pdfVIP

XX 银行网络安全评估 及优化建议 目 录 1 路由器安全4 1.1 两台联网点7200 路由器(lw-001 lw-002)带宽点超出4 1.2 Login banner 6 1.3 VTY 安全 6 1.4 AUX 端口安全 7 1.5 NTP 时钟 7 1.6 关闭不必要的服务 8 1.6.1 Disable CDP 8 1.6.2 Disable Finger 9 1.6.3 Disable HTTP server 9 1.6.4 Bootp server 10 1.6.5 Disbale IP source routing 10 1.7 开启保护服务 11 1.7.1 Enable TCP Keepalive Feature 11 1.8 接口安全11 1.8.1 Disable IP Directed Broadcasts 11