阿尔卡特--750SR路由器加固.docVIP

7750SR路由器安全加固手册 V1.1 （适用于SR12, SR7） 上海贝尔阿尔卡特股份有限公司 互联网事业部 二零一一年一月  关闭未用服务 正常情况下，现场较多使用telnet登录、管理、配置路由器，其他服务在需要的时候再打开，不用时关闭。7750SR路由器的SSH 服务系统缺省是打开的，建议关闭。 通过如下命令关闭ssh server和ftp服务： #configsystemsecurityssh# server-shutdown #configsystemsecurityno ftp-server 通过如下命令确认系统开放端口： #show system connections 正常情况下系统只开放如下端口： TCP 179：用于BGP连接 TCP 22：用于SSH登录 TCP 646：用于LDP UDP 161：用于SNMP UDP 123：用于NTP  限制异常流量带宽 7750SR路由器对于那些必须经过CPM上的CPU进行处理的流量可以通过cpm-filter命令来进行识别，该命令作用于流量到达CPM CPU之前的P-Chip芯片上，并可根据情况选择这些流量通过、拒绝或对其进行cpm-queue限速。 限制异常ICMP流量 大量对路由器端口或system地址的Ping包都会造成CPM CPU利用率增加，可通过cpm-filter匹配由IOM送到CPM板卡上