《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 讓網絡更安全 路由器安全性基礎設置
讓網絡更安全 路由器安全性基礎設置
通信產業網
摘要: 路由器是局域網連接外部網絡的重要橋梁,是網絡系統中不可或缺的重要部件,也是網絡安全的前沿關口。但是路由器 ...
關鍵詞: 2.5G|3G 網絡 路由器
Abstract:
Key words :
 

      路由器是局域網連接外部網絡的重要橋梁,是網絡系統中不可或缺的重要部件,也是網絡安全的前沿關口。但是路由器的維護卻很少被大家所重視。試想,如果路由器連自身的安全都沒有保障,整個網絡也就毫無安全可言。因此在網絡安全管理上,必須對路由器進行合理規劃、配置,采取必要的安全保護措施,避免因路由器自身的安全問題而給整個網絡系統帶來漏洞和風險。我們下面就給大家介紹一些路由器加強路由器安全的措施和方法,讓我們的網絡更安全。

    1. 為路由器間的協議交換增加認證功能,提高網絡安全

    路由器的一個重要功能是路由的管理和維護,目前具有一定規模的網絡都采用動態的路由協議,常用的有:RIP、EIGRP、OSPF、IS-IS、BGP等。當一臺設置了相同路由協議和相同區域標示符的路由器加入網絡后,會學習網絡上的路由信息表。但此種方法可能導致網絡拓撲信息泄漏,也可能由于向網絡發送自己的路由信息表,擾亂網絡上正常工作的路由信息表,嚴重時可以使整個網絡癱瘓。這個問題的解決辦法是對網絡內的路由器之間相互交流的路由信息進行認證。當路由器配置了認證方式,就會鑒別路由信息的收發方。

    2. 路由器的物理安全防范

    路由器控制端口是具有特殊權限的端口,如果攻擊者物理接觸路由器后,斷電重啟,實施“密碼修復流程”,進而登錄路由器,就可以完全控制路由器。

    3. 保護路由器口令

    在備份的路由器配置文件中,密碼即使是用加密的形式存放,密碼明文仍存在被破解的可能。一旦密碼泄漏,網絡也就毫無安全可言。

    4. 阻止察看路由器診斷信息

    關閉命令如下: no service tcp-small-servers no service udp-small-servers

    5. 阻止查看到路由器當前的用戶列表

    關閉命令為:no service finger。

    6. 關閉CDP服務

    在OSI二層協議即鏈路層的基礎上可發現對端路由器的部分配置信息: 設備平臺、操作系統版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable關閉這個服務。

    7. 阻止路由器接收帶源路由標記的包,將帶有源路由選項的數據流丟棄

    “IP source-route”是一個全局配置命令,允許路由器處理帶源路由選項標記的數據流。啟用源路由選項后,源路由信息指定的路由使數據流能夠越過默認的路由,這種包就可能繞過防火墻。關閉命令如下: no ip source-route。

    8. 關閉路由器廣播包的轉發

    Sumrf D.o.S攻擊以有廣播轉發配置的路由器作為反射板,占用網絡資源,甚至造成網絡的癱瘓。應在每個端口應用“no ip directed-broadcast”關閉路由器廣播包。

    9. 管理HTTP服務

    HTTP服務提供Web管理接口。“no ip http server”可以停止HTTP服務。如果必須使用HTTP,一定要使用訪問列表“ip http access-class”命令,嚴格過濾允許的IP地址,同時用“ip http authentication ”命令設定授權限制。

    10. 抵御spoofing(欺騙) 類攻擊

    使用訪問控制列表,過濾掉所有目標地址為網絡廣播地址和宣稱來自內部網絡,實際卻來自外部的包。 在路由器端口配置: ip access-group list in number 訪問控制列表如下: access-list number deny icmp any any redirect access-list number deny ip 127.0.0.0 0.255.255.255 any access-list number deny ip 224.0.0.0 31.255.255.255 any access-list number deny ip host 0.0.0.0 any 注: 上述四行命令將過濾BOOTP/DHCP 應用中的部分數據包,在類似環境中使用時要有充分的認識。

    11. 防止包嗅探

    黑客經常將嗅探軟件安裝在已經侵入的網絡上的計算機內,監視網絡數據流,從而盜竊密碼,包括SNMP 通信密碼,也包括路由器的登錄和特權密碼,這樣網絡管理員難以保證網絡的安全性。在不可信任的網絡上不要用非加密協議登錄路由器。如果路由器支持加密協議,請使用SSH 或 Kerberized Telnet,或使用IPSec加密路由器所有的管理流。

    12.校驗數據流路徑的合法性

    使用RPF (reverse path forwarding)反相路徑轉發,由于攻擊者地址是違法的,所以攻擊包被丟棄,從而達到抵御spoofing 攻擊的目的。RPF反相路徑轉發的配置命令為: ip verify unicast rpf。 注意: 首先要支持 CEF(Cisco Express Forwarding) 快速轉發。

    13. 防止SYN 攻擊

    目前,一些路由器的軟件平臺可以開啟TCP 攔截功能,防止SYN 攻擊,工作模式分攔截和監視兩種,默認情況是攔截模式。(攔截模式: 路由器響應到達的SYN請求,并且代替服務器發送一個SYN-ACK報文,然后等待客戶機ACK。如果收到ACK,再將原來的SYN報文發送到服務器; 監視模式:路由器允許SYN請求直接到達服務器,如果這個會話在30秒內沒有建立起來,路由器就會發送一個RST,以清除這個連接。) 首先,配置訪問列表,以備開啟需要保護的IP地址: access list [1-199] [deny permit] tcp any destination destination-wildcard 然后,開啟TCP攔截: Ip tcp intercept mode intercept Ip tcp intercept list access list-number Ip tcp intercept mode watch

    14. 使用安全的SNMP管理方案

    SNMP廣泛應用在路由器的監控、配置方面。SNMP Version 1在穿越公網的管理應用方面,安全性低,不適合使用。利用訪問列表僅僅允許來自特定工作站的SNMP訪問通過這一功能可以來提升SNMP服務的安全性能。配置命令: snmp-server community xxxxx RW xx ;xx是訪問控制列表號 SNMP Version 2使用MD5數字身份鑒別方式。不同的路由器設備配置不同的數字簽名密碼,這是提高整體安全性能的有效手段。

    綜述:

    路由器作為整個網絡的關鍵性設備,安全問題是需要我們特別重視。當然,如果僅僅是靠上面的這些設置方法,來保護我們的網絡是遠遠不夠的,還需要配合其他的設備來一起做好安全防范措施,將我們的網絡打造成為一個安全穩定的信息交流平臺。

此內容為AET網站原創,未經授權禁止轉載。
热re99久久精品国产66热_欧美小视频在线观看_日韩成人激情影院_庆余年2免费日韩剧观看大牛_91久久久久久国产精品_国产原创欧美精品_美女999久久久精品视频_欧美大成色www永久网站婷_国产色婷婷国产综合在线理论片a_国产精品电影在线观看_日韩精品视频在线观看网址_97在线观看免费_性欧美亚洲xxxx乳在线观看_久久精品美女视频网站_777国产偷窥盗摄精品视频_在线日韩第一页
  • <strike id="ygamy"></strike>
  • 
    
      • <del id="ygamy"></del>
        <tfoot id="ygamy"></tfoot>
          <strike id="ygamy"></strike>
          欧美一二三区精品| 欧美刺激性大交免费视频| 最新国产成人av网站网址麻豆| 欧美日韩99| 国产精品永久免费观看| 狠狠色丁香久久婷婷综合丁香| 欧美高清在线播放| 日韩一级大片| 一区二区日本视频| 亚洲毛片在线看| 亚洲精品综合久久中文字幕| 美女黄网久久| 一区二区三区回区在观看免费视频| 亚洲黄色影院| 999亚洲国产精| 黄色工厂这里只有精品| 国产精品永久在线| 亚洲男人天堂2024| 国产区日韩欧美| 久久综合九色综合久99| 国产日韩欧美综合在线| 亚洲第一在线视频| 亚洲宅男天堂在线观看无病毒| 欧美午夜精品理论片a级大开眼界| 国产亚洲毛片在线| 国产精品久久激情| 亚洲影视中文字幕| 久久黄色影院| 国产亚洲毛片| 欧美日本韩国在线| 国产喷白浆一区二区三区| 久久久青草婷婷精品综合日韩| 国产欧美日韩精品a在线观看| 亚洲永久免费精品| 久久精品国产清自在天天线| 亚洲男人第一av网站| 久久精品亚洲一区二区三区浴池| 国产精品一区久久久久| 蜜臀91精品一区二区三区| 亚洲一级二级在线| 亚洲一区二区三区中文字幕| 欧美在线亚洲综合一区| 欧美欧美午夜aⅴ在线观看| 欧美精品在线一区二区| 久久精品亚洲精品国产欧美kt∨| 久久精品欧洲| 亚洲综合视频在线| 国产一区二区三区四区三区四| 国产精品久久久久aaaa| 久久综合色一综合色88| 在线观看视频一区| 欧美精品久久一区| 一本大道久久精品懂色aⅴ| 欧美不卡高清| 国产一区二区三区电影在线观看| 国产精品久久久久aaaa樱花| 国产精品一区二区三区成人| 亚洲精品资源| 国产精品视频观看| 国产亚洲福利一区| 久久综合色88| 亚洲私人影吧| 国产欧美日韩视频一区二区三区| 国内一区二区在线视频观看| 国产精品v日韩精品v欧美精品网站| 久久精品国产v日韩v亚洲| 亚洲国产欧美一区二区三区丁香婷| 9色精品在线| 亚洲欧美精品在线| 欧美精品久久久久久| 欧美成年网站| 亚洲欧美日韩爽爽影院| 久久大香伊蕉在人线观看热2| 麻豆9191精品国产| 国产精品免费区二区三区观看| 久久日韩粉嫩一区二区三区| 好看不卡的中文字幕| 免费美女久久99| 日韩视频一区二区三区| 老司机aⅴ在线精品导航| 一本色道久久综合狠狠躁篇怎么玩| 国产亚洲aⅴaaaaaa毛片| 欧美日本精品一区二区三区| 亚洲午夜精品| 国产视频一区二区在线观看| 欧美成人免费网站| 午夜一区二区三区在线观看| 在线欧美一区| 欧美日韩国产精品| 国产精品视频你懂的| 91久久国产综合久久| 亚洲美女毛片| 久久福利一区| 欧美人妖另类| 欧美一区二区日韩一区二区| 这里是久久伊人| 欧美高清在线精品一区| 亚洲精品国产精品久久清纯直播| 国产尤物精品| 亚洲男女自偷自拍图片另类| 欧美色播在线播放| 国产亚洲一区二区三区在线观看| 尤物九九久久国产精品的分类| 久久久精品一区二区三区| 欧美日韩国产成人在线| 欧美国产日韩精品| 欧美日本一区二区视频在线观看| 另类图片国产| 一本色道久久88综合亚洲精品ⅰ| 日韩视频在线你懂得| 亚洲日韩欧美一区二区在线| 国产亚洲欧美另类一区二区三区| 国产精品一区二区在线观看网站| 狠狠综合久久av一区二区小说| 欧美精品一区二区精品网| 亚洲高清资源综合久久精品| 日韩一级不卡| 在线中文字幕不卡| 久久久综合免费视频| 免费成人黄色| 狠狠色噜噜狠狠色综合久| 亚洲国产精品一区| 欧美久久久久中文字幕| 国产一区二区三区在线播放免费观看| 欧美乱大交xxxxx| 欧美激情第3页| 国产精品久久久久9999吃药| 欧美不卡视频一区| 亚洲一二三四区| 亚洲国产欧美一区二区三区丁香婷| 国模私拍一区二区三区| 一本色道久久| 亚洲男人天堂2024| 亚洲特黄一级片| 久久一区二区三区超碰国产精品| 国产欧美日韩另类视频免费观看| 亚洲图中文字幕| 免费美女久久99| 欧美精品在线观看| 久久xxxx| 亚洲三级影片| 亚洲欧美日韩精品| 国产精品入口夜色视频大尺度| 国产精品v亚洲精品v日韩精品| 一本色道久久99精品综合| 国产精品入口66mio| 久久另类ts人妖一区二区| 蜜桃精品久久久久久久免费影院| 免费人成网站在线观看欧美高清| 免费不卡欧美自拍视频| 欧美综合激情网| 夜夜嗨av一区二区三区中文字幕| 亚洲激情电影在线| 国产精品久久久久天堂| 亚洲一区二区在| 国产精品一区二区三区乱码| 国产欧美三级| 欧美人与禽猛交乱配| 国产日韩一级二级三级| 久久裸体艺术| 免费成人av在线| 国产女人aaa级久久久级| 狠狠入ady亚洲精品经典电影| 国产日韩欧美综合一区| 欧美成人国产va精品日本一级| 国产午夜精品理论片a级探花| 国产精品视屏| 欧美日韩国产成人在线观看| 国产一区二区按摩在线观看| 欧美日本国产视频| 欧美极品在线观看| 亚洲视频二区| 激情久久久久久久久久久久久久久久| 1000部精品久久久久久久久| 久久嫩草精品久久久精品一| 亚洲福利国产精品| 国产精品一区在线播放| 欧美永久精品| 国产精品久久久久久久免费软件| 欧美日韩大陆在线| 亚洲精选大片| 能在线观看的日韩av| 国产精品免费看久久久香蕉| 亚洲伦伦在线| 一本到高清视频免费精品| 亚洲特级片在线| 亚洲成色777777女色窝| 亚洲影视综合| 国产精品视频一二| 欧美性猛交xxxx乱大交蜜桃| 亚洲精品欧美激情| 欧美亚州韩日在线看免费版国语版| 亚洲午夜极品| 午夜精品免费| 久久夜色精品亚洲噜噜国产mv| 欧美午夜精品久久久久久超碰| 欧美精品三区| 免费视频一区| 欧美激情va永久在线播放| 国产亚洲成年网址在线观看| 午夜在线精品| 裸体丰满少妇做受久久99精品| 一区在线影院| 亚洲人精品午夜在线观看| 亚洲乱码国产乱码精品精98午夜| 亚洲一级片在线观看| 国产精品porn| 在线播放中文一区| 国内精品久久久久久| 99精品久久免费看蜜臀剧情介绍| 欧美伊人久久| 亚洲老板91色精品久久| 久久成人免费日本黄色| 久久综合一区二区| 欧美激情1区2区3区| 亚洲精品少妇30p| 久久久久一区二区三区四区| 亚洲午夜精品久久久久久浪潮| 亚洲理伦在线| 国产欧美一区二区三区久久| 欧美一级二级三级蜜桃| 久久久久久一区二区| 最近看过的日韩成人| 欧美精品日韩综合在线| 在线一区二区视频| 国产一区二区在线免费观看| 亚洲一区二区三区久久| 极品尤物av久久免费看| 欧美女同在线视频| 红杏aⅴ成人免费视频| 久久青青草综合| 久久中文字幕一区| 亚洲欧美综合| 在线综合+亚洲+欧美中文字幕| 国产精品久久久久一区二区| 99热在这里有精品免费| 久久女同互慰一区二区三区| 欧美精品一区二区三区很污很色的| 免费在线观看日韩欧美| 正在播放欧美视频| 欧美成人按摩| 亚洲一卡二卡三卡四卡五卡| 性欧美大战久久久久久久免费观看| 欧美亚州一区二区三区| 欧美日韩黄色大片| 久久久久久亚洲综合影院红桃| 久久精品99久久香蕉国产色戒| 国产一区亚洲| 一区二区不卡在线视频 午夜欧美不卡'| 亚洲免费av网站| 欧美超级免费视 在线| 久久综合五月| 国产伦一区二区三区色一情| 一区二区欧美国产| 亚洲国产精品久久久久秋霞影院| 欧美一区亚洲| 欧美成人免费一级人片100| 欧美日韩亚洲不卡| 亚洲经典自拍| 久久激情网站| 日韩亚洲国产欧美| 国产美女精品免费电影| 国产精品免费久久久久久| 亚洲国产欧洲综合997久久| 国产精品视频免费在线观看| 亚洲欧洲精品成人久久奇米网| 在线亚洲美日韩| 欧美丰满高潮xxxx喷水动漫| 欧美综合激情网| 国产日韩欧美| 欧美体内she精视频在线观看| 欧美精品免费在线| 久久av老司机精品网站导航| 欧美日韩精品三区| 欧美日韩国产色站一区二区三区| 国产精品麻豆成人av电影艾秋| 久久天天躁狠狠躁夜夜av| 久久九九99视频| 99在线热播精品免费99热| 欧美视频二区| 亚洲成人在线免费| 久久精品一区二区| 亚洲视频1区2区| 国产亚洲视频在线观看| 老司机精品久久| 蜜臀91精品一区二区三区| 国产精品乱子乱xxxx| 国产欧美日韩视频一区二区| 一本久久知道综合久久| 激情久久一区| 欧美日韩中文另类| 国产精品免费看片| 国产欧美一区二区精品性色| 精品成人一区二区三区| 久久一区视频| 国产手机视频精品| 国产欧美精品在线观看| 欧美午夜大胆人体| 国产一区二区丝袜高跟鞋图片| 亚洲欧美日韩第一区| 久久久久国产精品一区三寸| 亚洲欧美亚洲| 欧美小视频在线| 激情久久综合| 国产精品入口夜色视频大尺度| 欧美国产综合| 在线免费精品视频| 午夜精品成人在线| 国产美女精品人人做人人爽| 欧美精品国产一区| 在线免费观看视频一区| 欧美激情a∨在线视频播放| 国产精品一区二区三区成人| 国产一区二区在线观看免费| 国产日韩欧美一区二区三区四区| 亚洲色图在线视频| 亚洲国产成人精品女人久久久| 国产一区香蕉久久| 欧美激情一二三区| 亚洲日本无吗高清不卡| 久久精品亚洲乱码伦伦中文| 欧美风情在线| 国产精品久久久久77777| 久久久蜜桃一区二区人| 快射av在线播放一区| 红桃视频国产一区| 狠狠色狠狠色综合日日小说| 伊人成人开心激情综合网|