曲靖天气预警/又粗又硬又爽又黄毛片/被同学切底征服李若雪第一章/亚洲成a人片777777网站

  • 鄭州北大青鳥首頁
  • 網(wǎng)站導(dǎo)航
  • 河南軟件與網(wǎng)絡(luò)工程師培養(yǎng)基地 河南擁有IT體驗(yàn)館課程專業(yè)全、規(guī)模大校區(qū)河南多年連獲全國教學(xué)質(zhì)量獎(jiǎng)2011-2019年獲北大青鳥總部榮譽(yù)獎(jiǎng)
首頁 中心介紹 新聞動(dòng)態(tài) 課程詳解 師資力量 專家講座 招生問答 學(xué)員活動(dòng) 精彩專題 報(bào)名
當(dāng)前位置: > 學(xué)員活動(dòng) > 青鳥學(xué)社 >

鄭州北大青鳥淺談Cisco 路由器SNMP管理

2012-11-02 14:32 來源:鄭州北大青鳥

       關(guān)于Cisco 路由器的高深問題,比如系統(tǒng)日志管理、取消不必要的服務(wù)、集中日志整理的技術(shù)性能等等。下面有鄭州北大青鳥翔天信鴿校區(qū)的王老師給大家詳細(xì)的解析一下!
       1.系統(tǒng)日志管理
       多個(gè)用戶共享一個(gè)賬戶是無法區(qū)分他們之間的活動(dòng)的。默認(rèn)的情況下,Cisco路由器設(shè)備有兩級(jí)的訪問模式:用戶模式和特權(quán)用戶模式。用戶可以認(rèn)為特權(quán)用戶同UNIX中的root或WindowsNT中的系統(tǒng)管理員是類似的。一般情況下,用戶認(rèn)證時(shí)不需要用戶名只需要口令。普通用戶登錄模式和特權(quán)用戶登錄模式都是如此。但是許多機(jī)構(gòu)是很多人同時(shí)共享同一口令,這樣就有許多人共享路由器的口令。通過將RADIUS或者TACACS和AAA(認(rèn)證、授權(quán)和審計(jì))相結(jié)合,系統(tǒng)管理員可以將路由器基本結(jié)構(gòu)信息存貯在NDS、AD或者其他中心口令庫中。通過這種認(rèn)證方式可以強(qiáng)制用戶在登錄時(shí)輸入賬戶名和口令,這樣便于清除審計(jì)痕跡。
       2.取消不必要的服務(wù)
       首先,取消一些不重要的、很少被使用服務(wù);取消finger服務(wù),因?yàn)樗鼤?huì)給黑客提供許多有用信息。取消finger服務(wù)后,還要確認(rèn)沒有打開HTTP(Web)服務(wù)器。雖然系統(tǒng)的默認(rèn)配置是這樣的,還必須經(jīng)過用戶再確認(rèn)一下。Cisco 路由器設(shè)備有Cisco專用協(xié)議,CDP(CiscoDiscoveryProtocol)。同finger一樣,CDP本身沒有什么威脅,但是它可以讓黑客獲得許多自己無法訪問的信息。
       3.網(wǎng)絡(luò)管理注意事項(xiàng)
       限制終端訪問和取消不必要的服務(wù)是保護(hù)系統(tǒng)安全的重要部分。但是只進(jìn)行這些工作是遠(yuǎn)遠(yuǎn)不夠的,在管理方面還有很多有關(guān)系統(tǒng)程序上和管理上值得考慮的因素。
       4.集中日志整理
       安全專家認(rèn)為大多數(shù)系統(tǒng)日志協(xié)議采用UDP的形式進(jìn)行傳輸是不安全的。但是現(xiàn)在還沒有較好的改進(jìn)方法。如果系統(tǒng)有一個(gè)系統(tǒng)日志登錄服務(wù)器,用戶可以采用命令將輸出集中到這個(gè)服務(wù)器。
       5.口令存儲(chǔ)注意事項(xiàng)
       許多用戶在FTP和TFTP服務(wù)器上保存路由配置文件和鏡像信息。盡管保留備份是個(gè)良好的習(xí)慣,但是要確保這些文件的安全。要保證這些服務(wù)器有可靠的訪問控制。接下來還可以采取兩種預(yù)防措施。首先,使用Cisco 路由器的“加密”口令規(guī)則來代替普通的“使能”口令規(guī)則。使用無法逆轉(zhuǎn)的MD5散列算法保存重要口令,采用一般加密算法保存一般口令。
       6.時(shí)鐘同步
       網(wǎng)絡(luò)時(shí)鐘協(xié)議(NTP)定義了網(wǎng)絡(luò)設(shè)備的時(shí)鐘與系統(tǒng)的時(shí)鐘同步規(guī)則。NTP是業(yè)界標(biāo)準(zhǔn),NTP相當(dāng)準(zhǔn)確并且兼容性好——多種操作系統(tǒng)及各種路由器和交換設(shè)備都支持。
        7.SNMP管理
       許多組織經(jīng)常使用SNMP,還有些組織現(xiàn)在希望將來使用。不論其應(yīng)用前景如何,有兩點(diǎn)要注意:如果用戶不需要SNMP,最好取消;如果要使用SNMP,最好正確配置Cisco 路由器。但是,如果用戶一定要使用SNMP,可以對(duì)其進(jìn)行保護(hù)。首先,SNMP有兩種模式:只讀模式(RO)和讀寫模式(RW)。如果可能,使用只讀模式,這樣可以最大限度的控制用戶的操作,即使在攻擊者發(fā)現(xiàn)了通信中的字符串時(shí),也能限制其利用SNMP進(jìn)行偵察的目的,還能阻止攻擊者利用其修改配置。如果必須使用讀寫模式,最好把只讀模式與讀寫模式使用的通信字符串區(qū)別開來。最后可以通過訪問控制列表來限制使用SNMP的用戶。
 

------分隔線----------------------------
欄目列表
聯(lián)系鄭州北大青鳥
  • 學(xué)校地址:鄭州市金水區(qū)文化路90號(hào)河南財(cái)經(jīng)政法大
  • 學(xué)文南校區(qū)1號(hào)樓(文化路與儉學(xué)街路交叉口文化路
  • 向北300米)
  • 咨詢熱線:0371-63383521 63383522
  • 6路,28路,966路到文化路與儉學(xué)街站下車
企業(yè)預(yù)訂人才熱線:0371-63383521
就業(yè)服電話:0371-55902629
教學(xué)監(jiān)督:0371-55690491
鄭州北大青鳥軟件學(xué)院地址:鄭州市文化路90號(hào)河南財(cái)經(jīng)政法
大學(xué)文南校區(qū)1號(hào)樓
傳真:0371-63383562 郵政編碼:450000
備案號(hào):豫ICP備10022989號(hào)-2
版權(quán)歸 鄭州北大青鳥翔天信鴿IT學(xué)校
咨詢電話:0371-63383521 15225191462
北大青鳥鄭州翔天信鴿授權(quán)IT軟件學(xué)院
教育改變生活