Tham khảo tài liệu 'hacker professional ebook part 122', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | -Vạch ra cách đáp ứng hay hướng dẫn phát hiện router bị xâm nhập. -Định ra các chính sách quản lý và khoảng thời gian cập nhật longterm secrect cho routing protocol NTP TACAS RADIUS SNMP . -Định ra chính sách quản lý chính cho chìa khoá mã hoá dài hạn nếu có Bảo mật cấu hình động -Xác định các dịch vụ cấu hình động được chạy trên router và những mạng được truy cập đến những dịch vụ này. -Xác định các routing protocol cần được sử dụng và những vấn đề bảo mật cần được thiết lập trên mối protocol. -Xác định cơ chế và chính sách để thiết lập đồng hồ của router bằng tay hay dùng NTP -Xác định thuật toán mã hoá và key tương ứng để dùng trong các phiên kết nối VPN với các mạng khác. Bảo mật dịch vụ mạng -Liệt kê các giao thức cổng dịch vụ được router cho phép ở mỗi interface hay kết nối vd inbound hay outbound và đưa ra những thủ tục để xác nhận quyền. -Mô tả thủ tục và vai trò bảo mật khi tương tác với nhà cung cấp dịch vụ hay nhân viên bảo hành ben ngoài. Đáp ứng khi bị xâm hại -Liệt kê các nhân hay tổ chức sẽ được thông báo khi có xâm hại. -Định ra những thông tin cấu hình cần thiết phải giữ lại. -Định ra những thủ tuc đáp ứng kiểm tra quyền và mục đích của đáp ứng sau khi mạng bị xâm nhập bao gồm cả việctìm hiểu để lưu bằng chứng và để thực thi luật pháp. HVA translator group Tăng cường bảo mật cho mạng IP phần 5 Router Security Configuration Guide . Danh sách điều khiển truy cập nhanh Vài mô hình router của Cisco hỗ trợ danh sách điều khiển truy cập đã được biên dịch gọi là Turbo ACLs phần 6 của IOS và sau đó. Nếu sử dụng danh sách điều khiển truy cập đã được biên dịch thì có thể giảm đáng kể ảnh hưởng đến quá trình thực thi khi danh sách dài. Để thiết lập chức năng này ta sử dụng lệnh chế độ cấu hình access-list compiled Nếu IOS của bạn không hỗ trợ chức năng này thì nó sẽ phát sinh một tín hiệu lỗi nhưng vô hại . Khi chức năng này đã được thiết lập thì IOS sẽ biên dịch tất cả các danh sách truy cập phù hợp vào bảng tra nhanh và vẫn giữ lại được các ngữ .
