| |
三、保護網(wǎng)絡(luò)
3.1防止IP地址欺騙
黑客經(jīng)常冒充地稅局內(nèi)部網(wǎng)IP地址，獲得一定的訪問權(quán)限。
在省地稅局和各地市的WAN Router上配置：
防止IP地址欺騙--使用基于unicast RPF(逆向路徑轉(zhuǎn)發(fā))。包發(fā)送到某個接口，檢查包的IP地址是否與CEF表中到達此IP地址的最佳路由是從此接口轉(zhuǎn)發(fā)，若是，轉(zhuǎn)發(fā)，否則，丟棄。
以下是引用片段：
Router(config-t)#ip cef
Router(config-t)#interface e0
Router(config-if)# ip verify unicast reverse-path 101
Router(config-t)#access-list 101 permit ip any any log | 注意：通過log日志可以看到內(nèi)部網(wǎng)絡(luò)中哪些用戶試圖進行IP地址欺騙。此項已配置。
防止IP地址欺騙配置訪問列表
防止外部進行對內(nèi)部進行IP地址:
以下是引用片段：
Router(config-t)#access-list 190 deny ip 130.9.0.0 0.0.255.255 any
Router(config-t)#access-list 190 permit ip any any
Router(config-t)#int s4/1/1.1
Router(config-if)# ip access-group 190 in | 防止內(nèi)部對外部進行IP地址欺騙:
以下是引用片段：
Router(config-t)#access-list 199 permit ip 130.9.0.0 0.0.255.255 any
Router(config-t)#int f4/1/0
Router(config-if)# ip access-group 199 in | 本新聞共 4頁,當(dāng)前在第 3頁 1 2 3 4 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
