第一部分:路由器数据层面的安全(FPM&Netflow)
1、FPM(也叫NGACL)
FPM是Cisco IOS新一代的ACL,叫做Flexible Packet Matching,灵活的包匹配。
- 根据任意条件,无状态的匹配数据包的头部,负载,或者全部。
- 分析协议,更易于规则的创建。
- 用于替代传统的ACL,对特定的恶意流量的基础架构过滤。
如下是一个示例:
2、Netflow
第二部分:路由器控制层面的安全(CoPP&CPPr)
第三部分:路由器管理层面的安全(MPP&CPU/MEM通告)