CISCO网络设备加固手册.docVIP

CISCO网络设备安全手册 二零零五年十一月  目 录 TOC \o 1-3 \h \z 1 IOS版本升级 3 2 关闭服务 3 3 用户名 4 4 口令 4 5 访问控制 5 6 使用SSH 6 7 使用路由协议md5认证 6 8 网络设备日志 7 9 SNMP 8 10 修改设备网络标签 8  IOS版本升级 确保设备操作系统软件版本及时更新，软件版本较低会带来安全性和稳定性方面的隐患，因此要求在设备的FLASH容量允许的情况下升级到较新的版本。必要情况下可升级设备的FLASH容量。 确保所有的网络设备维护在本地进行。 对于允许远程登陆管理的网络设备，必须设置口令保护和相应的ACL，限定可远程登录的主机IP地址范围，并使用支持加密的登陆方式，如SSL等。 关闭服务 关闭设备上不需要的服务： Small services (echo, discard, chargen, etc.) Router(config)#no service tcp-small-servers Router(config)#no service udp-small-servers Finger Rou