192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

通过由器基础设置 使网络更加安

发布时间:2011-03-11 00:53

  由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是由器的却很少被大家所重视。试想,如果由器连自身的安全都没有保障,整个网络也就毫无安全可言。因此在网络安全管理上,必须对由器进行合理规划、配置,采取必要的安全措施,避免因由器自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些由器加强由器安全的措施和方法,让我们的网络更安全。

  1.为由器间的协议交换增加认证功能,提高网络安全性。

  由器的一个重要功能是由的管理和,目前具有一定规模的网络都采用动态的由协议,常用的有:RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同由协议和相同区域标示符的由器加入网络后,会学习网络上的由信息表。但此种方法可能导致网络拓扑信息泄漏,也可能由于向网络发送自己的由信息表,网络上正常工作的由信息表,严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的由器之间相互交流的由信息进行认证。当由器配置了认证方式,就会鉴别由信息的收发方。

  2.由器的物理安全防范。

  由器控制端口是具有特殊权限的端口,如果者物理接触由器后,断电重启,实施“密码修复流程”,进而登录由器,就可以完全控制由器。

  3.由器口令。

  在备份的由器配置文件中,密码即使是用加密的形式存放,密码仍存在被破解的可能。一旦密码泄漏,网络也就毫无安全可言。

  4.察看由器诊断信息。

  5.查看到由器当前的用户列表。

  在OSI二层协议即链层的基础上可发现对端由器的部分配置信息:设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。

  7.由器接收带源由标记的包,将带有源由选项的数据流丢弃。

  “IPsource-route”是一个全局配置命令,允许由器处理带源由选项标记的数据流。启用源由选项后,源由信息指定的由使数据流能够越过默认的由,这种包就可能绕过防火墙。关闭命令如下:noipsource-route.

  8.关闭由器包的转发。

  SumrfD.o.S以有转发配置的由器作为反射板,占用网络资源,甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭由器包。

  11.防止包嗅探。

  路由器地址是多少黑客经常将嗅探软件安装在已经侵入的网络上的计算机内,网络数据流,从而盗窃密码,包括SNMP通信密码,也包括由器的登录和密码,这样网络管理员难以网络的安全性。在不可信任的网络上不要用非加密协议登录由器。如果由器支持加密协议,请使用SSH或KerberizedTelnet,或使用IPSec加密由器所有的管理流。

  12.校验数据流径的性。

  14.使用安全的SNMP管理方案。

  SNMP广泛应用在由器的、配置方面。SNMPVersion1在穿越公网的管理应用方面,安全性低,不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令:snmp-servercommunityxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的由器设备配置不同的数字签名密码,这是提高整体安全性能的有效手段。

  综述:

  由器作为整个网络的关键性设备,安全问题是需要我们特别重视。当然,如果仅仅是靠的这些设置方法,来我们的网络是远远不够的,还需要配合其他的设备来一起做好安全防范措施,将我们的网络打造成为一个安全稳定的信息交流平台。

关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明