کتاب ارزیابی سیسکو 15 ISO مطابق با معیار CIS

کتاب ارزیابی سیسکو 15 ISO مطابق با معیار CIS، به ایمنی اطلاعات و امنیت در شبکه‌های کامپیوتری و مسیریاب‌های آن‌ها می‌پردازد.

امروزه در شرایطی قرار داریم که بخش عمده‌ای یا حتی تمامی زیرساخت‌های ملی کشور به فناوری اطلاعات و ارتباطات وابسته هستند. هرچند فن‌آوری اطلاعات باعث افزایش سرعت و کیفیت ارائه خدمات می‌گردد، اما از سوی دیگر سبب بروز تهدیدهای جدی در صورت عدم رعایت نکات ایمنی و امنیتی خواهد گردید.

در محیط‌های کاری امروزی با گسترش شبکه‌های به‌هم‌پیوسته، تأمین امنیت اطلاعات و ارتباطات به دلیل دسترسی ساده و عمومی به ابزارهای نفوذی کاری دشوار است. مسیریاب‌ها و سوئیچ‌ها به‌عنوان پایه‌ای‌ترین ابزارهای رایج در هر شبکه‌ای در صورت عدم رعایت نکات امنیتی و پیکربندی غیراصولی تبدیل به اولین نقاط آسیب خواهند شد.

کتاب ارزیابی سیسکو 15 ISO مطابق با معیار CIS راهنمای تجربی برای اجرای پیکربندی ایمن در سیستم‌عامل IOS نسخه 15 شرکت سیسکو را در اختیار شما قرار می‌دهد که در تجهیزات تولیدی این شرکت به کار گرفته می‌شود. دستورات مطرح شده در این کتاب مطابق با سیستم‌عامل IOS IP Advanced IP Services v15. 0. 1 هستند.

در بخشی از کتاب ارزیابی سیسکو 15 ISO مطابق با معیار CIS می‌خوانیم:

پروتکل دروازه مرزی (BGP) پروتکل مبتنی بر بردار مسیر است که برای مسیریابی دروازه داخلی و خارجی در برخی شبکه‌ها استفاده‌شده است.

پروتکل دروازه مرزی پروتکلی پیچیده و از انتخاب‌های پیکربندی زیادی برخوردار است. این تنوع ممکن است تأثیراتی به همراه داشته باشند که فوراً آشکار نمی‌شوند.

اگر از این پروتکل استفاده می‌کنید بررسی کنید احراز هویت پروتکل دروازه مرزی فعال‌شده باشد.

تنظیم 'neighbor password'

قابلیت اجرای پروفایل: سطح 2

توصیف: احراز هویت خلاصه پیام 5 (MD5) روی یک اتصال TCP بین دو جفت BGP را فعال می‌نماید.

منطق: الزام احراز هویت مسیریابی احتمال مسمومیت مسیریابی و ملحق شدن مسیریاب‌های غیرمجاز به مسیریابی BGP را کاهش می‌دهد.

حسابرسی: بررسی کنید که گذرواژه همسایه مناسبی تعریف‌شده است.