通信集团网络设备安全配置规范-路由器使用说明.docVIP

第 PAGE 1 页 共 NUMPAGES 2页 密 级：内部 文档编号： 项目代号： XXXX通信集团 网络设备安全配置规范 CISCO路由器及基于CISCO IOS 的三层交换模块部分 Ver：草稿 二零零三年十一月 XXXX通信公司 XXXX通信公司 版本控制 版本号 日期 参与人员 更新说明 初稿 2003-11-15 洪顺安、林秀 文档建立，初始化 目录 TOC \o 1-3 \h \z 第一部分 概述和介绍 6 1 概述 6 1.1 项目背景 6 1.2 项目目标 6 1.3 参考资料 6 2 适用的软件版本 7 第二部分 设备的安全机制 8 1 访问控制 8 2 数据加密 8 3 日志问题 8 4 防攻击能力 9 第三部分设备安全配置建议 10 1 访问控制列表及其管理 10 1.1 访问控制列表特性 10 1.2 访问控制列表应用 10 1.3 实施原则 12 1.4 配置实例 13 1.4.1 对ICMP数据包的过滤 13 1.4.2 IP欺骗的简单防护 14 2 路由协议的安全性 16 2.1 路由协议认证 16 2.1.1 OSPF路由协议的认证 16 2.1.2 RIP路由协议的认证 17 2.1.