四、保護服務器
對于地稅局內(nèi)部的某些Server,如果它不向各地提供服務可以在總局核心Cisco Router上配置空路由。
以下是引用片段：
ip route 130.1.1.1 255.255.255.255.0 null |
在WAN Router上配置CBAC,cisco狀態(tài)防火墻，防止Sync Flood攻擊
以下是引用片段：
hr(config)#int s0/0
hr(config-if)#ip access-group 100 in
hr(config)#int f0/0
hr(config-if)#ip inspect insp1 in
hr(config)#ip inspect audit-trial
hr(config)#ip inspect name insp1 tcp
hr(config)#ip inspect max-incomplete high 350
hr(config)#ip inspect max-incomplete low 240
hr(config)#ip audit
hr(config)#access-list 100 permit tcp any 130.1.1.2 eq 80 |
在WAN Router 上配置IDS入侵檢測系統(tǒng)
以下是引用片段：
hr(config)#ip audit name audit1 info action alarm
hr(config)#ip audit name audit1 attack action alarm drop
reset
hr(config)#ip audit audit1 notify log
hr(config)#int s0/0
hr(config)#ip audit audit1 in |
五、網(wǎng)絡運行監(jiān)視
配置syslog server,將日志信息發(fā)送到syslog server上Syslog Server紀錄Router的平時運行產(chǎn)生的一些事件，如廣域口的up, down, OSPF Neighbour的建立或斷開等，它對統(tǒng)計Router的運行狀態(tài)、流量的一些狀態(tài)，電信鏈路的穩(wěn)定有非常重要的意義，用以指導對網(wǎng)絡的改進。
以下是引用片段：
Router(config-t)#logg on
Router(config-t)#logg 172.5.5.5
Router(config-t)#logg facility local6 |
