路由器安全
Posted momentslee
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了路由器安全相关的知识，希望对你有一定的参考价值。
第一部分：路由器数据层面的安全（FPM&Netflow）
1、FPM（也叫NGACL）
FPM是Cisco ios新一代的ACL，叫做Flexible Packet Matching，灵活的包匹配。
- 根据任意条件，无状态的匹配数据包的头部，负载，或者全部。
- 分析协议，更易于规则的创建。
- 用于替代传统的ACL，对特定的恶意流量的基础架构过滤。
如下是一个示例：
2、Netflow
第二部分：路由器控制层面的安全（CoPP&CPPr）
第三部分：路由器管理层面的安全（MPP&CPU/MEM通告）
以上是关于路由器安全的主要内容，如果未能解决你的问题，请参考以下文章