网络安全讲座之九：审计结果（3）

　　Evaluation assurance levels(EAL)提供了描述和预测特别的操作系统和网络的安全行为的通用的方法。等级数越高，则要求得越严格。EAL 1需要由TOE厂商做出声明的证明，EAL 7需要你核实和记录下实施过程的每一个步骤。你应该注意到当EAL的等级升高时，两项要求也会变得更严格。

　　·设计的证明：EAL 1只要求检查产品的文件，而EAL 7要求对系统进行完全的记录完整的独立的分析。
　　·抵御攻击的能力：EAL 1需要产品至少声明能够提供对攻击的有效防范；而EAL 7需要操作系统能够抵御复杂的破坏数据机密性和拒绝服务式的攻击。

　　下表描述了七个EAL类别。

　　增强路由器安全

　　简单地增强路由器安全的方法包括：

　　·严格控制路由器的物理访问。
　　·获得最新的操作系统升级（包括NT系统做路由，和专门的路由器操作系统，例如Cisco IOS）
　　·确保路由器不受拒绝服务攻击的影响。
　　·确保路由器不成为拒绝服务攻击的不知情的帮凶。

　　下表提供了一些建议来确保第三、四项的要求。

　　然后，配置路由器丢弃所有源于表7月5日的IP地址包

　　要获得更多的信息请查看Internet Draft ierf-grip-isp-07（ISP的安全展望）

　　禁止广播过滤

　　许多拒绝服务攻击，包括Smurf攻击，都是攻击者利用路由器在配置上允许直接广播的漏洞。最简单的确定路由器是否配置成回应这些地址的方法是ping该网络地址（例如192.168.4.0）或该网络广播地址（例如192.168.4.255）

　　在入口和出口过滤中应当考虑的IP 地址

　　提前检测

　　提前检测是指你使用黑客的策略和手法来对付他们，而不是简单地停止攻击。一个有效的检测策略通常包括审计，但你必须同时使它能够简单地检测系统问题和自动提供解决方案。