️ Juniper Junos配置基线与安全加固四配置备份不能忘系列导航第 1 章 · General Recommendations1.1 版本管理 1.2 EoL 退役 1.3 物理安全 1.4 配置备份 本篇1.5 备份数据安全 1.6 最大 RAM 1.7 日志监控 1.8 退役设备销毁第 2 章 · Firewall待更新第 3 章 · Interfaces待更新第 4 章 · Protocols待更新第 5 章 · SNMP待更新第 6 章 · System待更新01 配置文件适用性等级一级02 描述应定期备份路由器配置。03 原理备份路由器配置在以下情况下可能是必要的从物理硬件故障中恢复从管理员错误中恢复从成功攻击中恢复出于法规合规、法证调查或起诉攻击者等需要保留攻击证据也可能是必要的默认情况下JUNOS 路由器在每次提交保存更改时都会保存一份本地配置备份副本。JUNOS 保留最近 50 个配置文件其中 4 个位于路由引擎闪存驱动器上其余位于硬盘上。这提供了一种从多种类型的故障或错误中恢复的有效方法但是攻击者可能有能力连同活动配置一起破坏这些备份因此至关重要的是您还应在攻击者触及范围之外保留远程配置备份。04 审计 / 修复所有可能的备份方法的讨论超出了本基准的范围。请参阅本基准的归档部分了解在配置更改时获取远程备份的一种方法。CVS 工具例如RANCID提供了从中央位置备份和管理配置文件并跟踪随时间变化的替代方法。还可以考虑维护备份数据的离线副本的方法例如磁带存储。这提供了灾难恢复中的重要工具并且对于从成功攻击中恢复也非常有帮助因为您可以确信攻击者无法修改离线版本。05 参考路由器安全配置指南版本 1.1b第 3.3.4 节第 45 页国家安全局NSA关注第一时间收到后续更新 点赞你的支持是更新的动力 转发分享给同行一起进步