通常我们采用访问控制列表，通过源IP对SSH用户进行控制。（）

生产控制大区的交换机必须禁止通用HTTP服务，但可以使用基于安全SSL协议的HTTPS服务。（）

判断题生产控制大区的交换机必须禁止通用HTTP服务，但可以使用基于安全SSL协议的HTTPS服务。（）

日志与安全审计是针对路由器本身日志、网络管理协议方面考虑安全审计方面的配置，以方便事后追溯。（）

判断题日志与安全审计是针对路由器本身日志、网络管理协议方面考虑安全审计方面的配置，以方便事后追溯。（）

配置厂站网络设备日志传输原地址时应该将厂站路由器与汇聚路由器的互联地址做为源地址。（）

判断题配置厂站网络设备日志传输原地址时应该将厂站路由器与汇聚路由器的互联地址做为源地址。（）