四、保護(hù)服務(wù)器
對(duì)于地稅局內(nèi)部的某些Server,如果它不向各地提供服務(wù)可以在總局核心Cisco Router上配置空路由。
以下是引用片段：
ip route 130.1.1.1 255.255.255.255.0 null |
在WAN Router上配置CBAC,cisco狀態(tài)防火墻，防止Sync Flood攻擊
以下是引用片段：
hr(config)#int s0/0
hr(config-if)#ip access-group 100 in
hr(config)#int f0/0
hr(config-if)#ip inspect insp1 in
hr(config)#ip inspect audit-trial
hr(config)#ip inspect name insp1 tcp
hr(config)#ip inspect max-incomplete high 350
hr(config)#ip inspect max-incomplete low 240
hr(config)#ip audit
hr(config)#access-list 100 permit tcp any 130.1.1.2 eq 80 |
在WAN Router 上配置IDS入侵檢測(cè)系統(tǒng)
以下是引用片段：
hr(config)#ip audit name audit1 info action alarm
hr(config)#ip audit name audit1 attack action alarm drop
reset
hr(config)#ip audit audit1 notify log
hr(config)#int s0/0
hr(config)#ip audit audit1 in |
五、網(wǎng)絡(luò)運(yùn)行監(jiān)視
配置syslog server,將日志信息發(fā)送到syslog server上Syslog Server紀(jì)錄Router的平時(shí)運(yùn)行產(chǎn)生的一些事件，如廣域口的up, down, OSPF Neighbour的建立或斷開等，它對(duì)統(tǒng)計(jì)Router的運(yùn)行狀態(tài)、流量的一些狀態(tài)，電信鏈路的穩(wěn)定有非常重要的意義，用以指導(dǎo)對(duì)網(wǎng)絡(luò)的改進(jìn)。
以下是引用片段：
Router(config-t)#logg on
Router(config-t)#logg 172.5.5.5
Router(config-t)#logg facility local6 |
本新聞共
4頁(yè),當(dāng)前在第
4頁(yè)
1 2 3 4 
