Seguridad perimetral básica para administradores Cisco

Interesante documento, cómo no, obtenido de Infosecwriters.com.

Perimeter Router Security trata de un modo preliminar y elemental un problema por todos conocido: el aseguramiento del perímetro corporativo para la prevención de intrusiones. Aborda el autor la cuestión a lo largo de 6 factores (discutibles, pero no son un mal referente de entrada), factores cuya aplicación está pensada para soluciones Cisco.

  1. Cisco Express Forwarding (para la optimización del rendimiento y la escalabilidad de redes de envergadura sometidas a tráfico intenso)
  2. Unicast Reverse Path Forwarding (prevención ante paquetes IP malformados)
  3. Interceptación TCP (prevención de ataques de denegación de servicio)
  4. Network Address Translation (NAT, interconexión de redes públicas WAN y privadas LAN)
  5. Committed Access Rate (CAR, habitualmente empleado en soluciones Cisco para la clasificación por procedencia IP o para determinar la pertenencia a un grupo Quality of Service QoS)
  6. Autenticación

Un saludo :)