В статье "Настраиваем неприступный маршрутизатор" (Часть 1, Часть 2) обобщен опыт защиты маршрутизаторов Cisco.
Странно, на blogspot вроде всем доступ открыт, бесплатный и без регистрации - читай - нехочу.