没有合适的资源?快使用搜索试试~ 我知道了~
在互联网的世界里,路由器是不可或缺的重要部件,没有它我们将没有办法和五彩斑斓的外部世界建立联系。因此,路由器的管理一直是网络管理员最重要的日常工作之一。路由器是网络系统的主要设备,也是网络安全的前沿关口。如果路由器连自身的安全都没有保障,整个网络也就毫无安全可言。因此在网络安全管理上,必须对路由器进行合理配置,采取必要的安全保护措施,避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。本文介绍的是一些加强路由器安全的具体措施,用以阻止对路由器本身的攻击,并防范网络信息被窃取。
资源推荐
资源详情
资源评论
保护路由器的十四招
在互联网的世界里,路由器是不可或缺的重要部件,没有它我们将没有办法和五彩斑
斓的外部世界建立联系。因此,路由器的管理一直是网络管理员最重要的日常工作之一。
本文结合工作实践,总结了 14 条保护路由器、防止非法入侵的办法,您不妨一试。
路由器是网络系统的主要设备,也是网络安全的前沿关口。如果路由器连自身的安全都没
有保障,整个网络也就毫无安全可言。因此在网络安全管理上,必须对路由 器进行合理规
划、配置,采取必要的安全保护措施,避免因路由器自身的安全问题而给整个网络系统带
来漏洞和风险。 下面是一些加强路由器安全的具体措施,用以阻止对路由器本身的攻击,
并防范网络信息被窃取。
1. 为路由器间的协议交换增加认证功能,提高网络安全性。
路由器的一个重要功能是路由的管理和维护,目前具有一定规模的网络都采用动态的
路由协议,常用的有:RIP、EIGRP、OSPF、IS-IS、BGP 等。当一台设置了相同路由协议
和相同区域标示符的路由器加入网络后,会学习网络上的路由信息表。但此种方法可能导
致网络拓扑信息泄漏,也可能由于向网络发 送自己的路由信息表,扰乱网络上正常工作的
路由信息表,严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间
相互交流的路由信息进行认 证。当路由器配置了认证方式,就会鉴别路由信息的收发方。
有两种鉴别方式,其中“纯文本方式”安全性低,建议使用“MD5 方式”。
2. 路由器的物理安全防范。
路由器控制端口是具有特殊权限的端口,如果攻击者物理接触路由器后,断电重启,
实施“密码修复流程”,进而登录路由器,就可以完全控制路由器。
3. 保护路由器口令。
在备份的路由器配置文件中,密码即使是用加密的形式存放,密码明文仍存在被破解
的可能。一旦密码泄漏,网络也就毫无安全可言。
4. 阻止察看路由器诊断信息。
关闭命令如下: no service tcp-small-servers no service udp-small-servers
5. 阻止查看到路由器当前的用户列表。
关闭命令为:no service !nger。
6. 关闭 CDP 服务。
在 OSI 二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操
作系统版本、端口、IP 地址等重要信息。可以用命令: no cdp running 或 no cdp
enable 关闭这个服务。
资源评论
weixin_38589168
- 粉丝: 7
- 资源: 969
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功