Руководство Cisco по усилению защиты устройств Cisco IOS
Руководство Cisco по усилению защиты устройств Cisco IOS
ЯзыкРусский
Жанры
Программирование, ПО, БД
Скачать
PDF
Оглавление
- Руководство Cisco по усилению защиты устройств Cisco IOS1
- Содержание1
- Введение4
- Предварительные условия4
- Требования4
- Используемые компоненты4
- Общие сведения4
- Защищенные операции5
- Отслеживание рекомендаций и ответов Cisco по безопасности5
- Применение аутентификации, авторизации и учетных записей5
- Централизация мониторинга и сбора журналов5
- Использование защищенных протоколов по мере возможности6
- Обеспечение видимости трафика с помощью NetFlow6
- Управление конфигурацией6
- Уровень администрирования7
- Общая защита уровня администрирования7
- Управление паролями8
- Расширенная защита паролей8
- Блокировка подбора пароля для входа9
- Функция No Service Password-Recovery9
- Отключение неиспользуемых служб10
- Тайм-аут EXEC12
- Проверка активности для сеансов TCP12
- Использование интерфейса управления12
- Уведомления о пороговых значениях памяти13
- Уведомление о пороговых значениях загрузки ЦП13
- Резервная память для доступа к консоли14
- Детектор утечек памяти14
- Переполнение буфера: Функция обнаружения и исправления порчи «красной зоны»14
- Расширенный сбор файлов crashinfo15
- Протокол NTP (Network Time Protocol, протокол сетевого времени)15
- Отключение Smart Install15
- Заказчики, которые задействуют функцию Smart Install только для автоматического развертывания16
- Заказчики, которые задействуют функцию Smart Install для более чем одного автоматического развертывания16
- Ограничение доступа к сети с помощью инфраструктурных списков ACL17
- Фильтрация пакетов ICMP18
- Фильтрация IP-фрагментов18
- Поддержка ACL для фильтрации IP-параметров19
- Поддержка ACL для фильтрации по значению TTL19
- Защищенные интерактивные сеансы управления20
- Защита уровня администрирования20
- Защита уровня управления20
- Шифрование сеансов управления21
- SSHv222
- Расширения SSHv2 для ключей RSA22
- Консоль и порты AUX24
- Управление линиями vty и tty25
- Управление транспортом для линий vty и tty26
- Предупреждающие сообщения27
- Аутентификация, авторизация и учет27
- Аутентификация TACACS+27
- Откат аутентификации29
- Использование паролей типа 730
- Авторизация TACACS+ Command31
- Учет команд TACACS+31
- Резервные серверы AAA32
- Защита протокола SNMP33
- Строки имени и пароля SNMP33
- Строки имени и пароля SNMP со списками ACL34
- Инфраструктурные списки ACL35
- Представления SNMP35
- Протокол SNMP версии 336
- Защита уровня администрирования37
- Оптимальные методы ведения журнала38
- Отправка журналов в центральное расположение38
- Уровень регистрации39
- Отказ от входа в сеансы консоли или монитора39
- Ведение журнала с буферизацией40
- Настройка интерфейса источника журнала40
- Настройка меток времени ведения журнала41
- Управление конфигурацией программного обеспечения Cisco IOS41
- Замена конфигурации и откат конфигурации41
- Исключительный доступ к изменению конфигурации42
- Эластичная конфигурация программного обеспечения Cisco IOS42
- Цифровая подпись программного обеспечения Cisco42
- Ведение журнала и уведомление об изменении конфигурации44
- Плоскость управления44
- Общая защита уровня управления44
- Переадресации IP ICMP45
- Недостижимые ICMP45
- Протокол прокси-ARP45
- Ограничение влияния трафика уровня управления на ЦП46
- Общие сведения о трафике уровня управления46
- Инфраструктурные списки ACL47
- Списки ACL для входящего трафика47
- CoPP48
- Защита уровня управления48
- Аппаратные ограничители скорости49
- Защищенный BGP49
- Обеспечение безопасности на основе TTL49
- Аутентификация однорангового соединения по протоколу BGP с MD550
- Настройка максимального числа префиксов50
- Фильтрация префиксов BGP с помощью списков префиксов51
- Фильтрация префиксов BGP с помощью списков доступа к пути автономной системы51
- Защищенные протоколы внутреннего шлюза51
- Аутентификация и проверка протокола маршрутизации с использованием алгоритма хеширования MD552
- Команды пассивного интерфейса52
- Фильтрование маршрутов53
- Потребление ресурсов процесса маршрутизации53
- Надежные протоколы резервирования первого сегмента54
- Уровень данных54
- Общая защита уровня передачи данных54
- Выборочное удаление IP-параметров55
- Отключение маршрутизации IP-адреса отправителя55
- Отключение переадресации ICMP56
- Отключение или ограничение направленных широковещательных IP-рассылок56
- Фильтрация транзитного трафика с помощью транзитных списков ACL56
- Фильтрация пакетов ICMP57
- Фильтрация IP-фрагментов57
- Поддержка ACL для фильтрации IP-параметров57
- Защита от спуфинга58
- Unicast RPF58
- Защита от подделки IP-адреса (IP Source Guard)58
- Безопасность портов59
- Динамическая проверка ARP59
- Списки ACL для защиты от спуфинга60
- Ограничение влияния трафика уровня передачи данных на ЦП60
- Функции и типы трафика, влияющего на загрузку ЦП60
- Фильтрация по значению TTL61
- Фильтрация по наличию IP-параметров62
- Защита уровня управления63
- Идентификация и обратная трассировка трафика64
- NetFlow64
- Списки ACL для классификации65
- Контроль доступа со схемами VLAN и списками управления доступом портов67
- Контроль доступа с помощью списков доступа VLAN67
- Контроль доступа с помощью PACL68
- Контроль доступа с помощью MAC68
- Использование частных VLAN68
- Изолированные VLAN69
- VLAN сообщества69
- Порты неизбирательного режима69
- Заключение70
- Благодарность70
- Приложение: Контрольный список защиты устройства Cisco IOS70
- Уровень администрирования70
- Плоскость управления72
- Уровень данных72