三、保護(hù)網(wǎng)絡(luò)
3.1防止IP地址欺騙
黑客經(jīng)常冒充地稅局內(nèi)部網(wǎng)IP地址，獲得一定的訪問(wèn)權(quán)限。
在省地稅局和各地市的WAN Router上配置：
防止IP地址欺騙--使用基于unicast RPF(逆向路徑轉(zhuǎn)發(fā))。包發(fā)送到某個(gè)接口，檢查包的IP地址是否與CEF表中到達(dá)此IP地址的最佳路由是從此接口轉(zhuǎn)發(fā)，若是，轉(zhuǎn)發(fā)，否則，丟棄。
以下是引用片段：
Router(config-t)#ip cef
Router(config-t)#interface e0
Router(config-if)# ip verify unicast reverse-path 101
Router(config-t)#access-list 101 permit ip any any log |
注意：通過(guò)log日志可以看到內(nèi)部網(wǎng)絡(luò)中哪些用戶試圖進(jìn)行IP地址欺騙。此項(xiàng)已配置。
防止IP地址欺騙配置訪問(wèn)列表
防止外部進(jìn)行對(duì)內(nèi)部進(jìn)行IP地址:
以下是引用片段：
Router(config-t)#access-list 190 deny ip 130.9.0.0 0.0.255.255 any
Router(config-t)#access-list 190 permit ip any any
Router(config-t)#int s4/1/1.1
Router(config-if)# ip access-group 190 in |
防止內(nèi)部對(duì)外部進(jìn)行IP地址欺騙:
以下是引用片段：
Router(config-t)#access-list 199 permit ip 130.9.0.0 0.0.255.255 any
Router(config-t)#int f4/1/0
Router(config-if)# ip access-group 199 in |
本新聞共
4頁(yè),當(dāng)前在第
3頁(yè)
1 2 3 4 
