首页 > 其他 > 详细

路由器安全

时间:2018-12-19 14:00:36      阅读:124      评论:0      收藏:0      [点我收藏+]

第一部分:路由器数据层面的安全(FPM&Netflow)

1、FPM(也叫NGACL)

FPM是Cisco IOS新一代的ACL,叫做Flexible Packet Matching,灵活的包匹配。

  • 根据任意条件,无状态的匹配数据包的头部,负载,或者全部。
  • 分析协议,更易于规则的创建。
  • 用于替代传统的ACL,对特定的恶意流量的基础架构过滤。

如下是一个示例:

技术分享图片

 

2、Netflow

 

第二部分:路由器控制层面的安全(CoPP&CPPr)

 

第三部分:路由器管理层面的安全(MPP&CPU/MEM通告)

路由器安全

原文:https://www.cnblogs.com/MomentsLee/p/10142704.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!