路由器和交换机的安全策略
路由器安全策略示例：
1. 路由器上不得配置用户账户。
2. 路由器上的enable password命令必须以一种安全的加密形式保存。
3. 禁止IP的直接广播。
5. 在本单位的业务需要增长时，添加相应的访问规则。
6. 路由器应当放置在安全的"位置，对其物理访问仅限于所授权的个人。
7. 每一台路由器都必须清楚地标识下面的声明：
“注意：禁止对该网络设备的非授权访问。您必须在获得明确许可的情况下才能访问或配置该设备。在此设备上执行的所有活动必须加以记录，对该策略的违反将受到纪律处分，并有可能被诉诸于法律。
每一台网络交换机必须满足以下的配置标准：
1. 交换机上不得配置用户账户。
2. 交换机上的enable password命令必须以一种安全的加密形式保存。
3. 如果交换机的MAC水平的地址能够锁定，就应当启用此功能。
4. 如果在一个端口上出现新的或未注册的MAC地址，就应当禁用此端口。
5. 如果断开链接后又重新建立链接，就应当生成一个SNMP trap.
6. 交换机应当放置在安全的位置，对其物理访问仅限于所授权的个人。
7. 交换机应当禁用任何Web 服务器软件，如果需要这种软件来维护交换机的话，应当启动服务器来配置交换机，然后再禁用它。对管理员功能的所有访问控制都应当启用。
