网络安全技术与实施项目4 路由器及无线安全管理与配置.pptVIP

4.2 项目知识准备 （8）地址过滤，利用封包过滤功能管理局域网用户。比如所有主机在上班时间只能收发邮件但不能浏览网页等。再比如禁止所有主机使用QQ，禁止所有主机访问特定IP地址的网站，禁止部分IP地址的主机上网，禁止部分IP地址的主机的某些服务等等。 （9）防止外部非法探测，非法访问者在对内部网络发起攻击之前，常常使用ping命令或其他命令探测网络，所以要禁止从外部使用这些命令。一般情况下是阻止答复的输出，而不阻止探测的进入。 （10）IOS的升级和备份，以及配置文件备份建议使用FTP代替TFFP。 4.2 项目知识准备 2. 路由器“网络服务”安全规划 为了减少对路由器攻击的成功率、利用率，强调路由器的安全性就不得不禁用一些不必要的本地服务及禁止不使用的端口。 3.路由器“路由协议”安全规划 （1）启用OSPF路由协议的认证。 （2）RIP协议的认证。只有RIP-V2支持，RIP-1不支持。建议启用RIP-V2。并且采用MD5认证。普通认证同样是明文传输的。 （3）端口合理设置路由信息的转发和接收 （4）建议启用IP Unicast Reverse-Path Verification。 4.2 项目知识准备 4. 路由器其他安全规划