登录名: 密码: 企业个人  注册  分站:兰州 绵阳 南充 泸州 乐山 宜宾 内江 广元 攀枝花 德阳 西昌 自贡
首页-产品-报价-黄页-笔记本-板卡-配件-相机-数码-显示设备-手机-网络-监控-软件-办公-下载-二手-招聘-论坛-贴吧-娱乐
相机摄影 - 其他数码 - 装机世界 - 硬件讨论 - 游戏动漫 - 菁菁校园 - 家用|笔记本 - 办公|安防|耗材 - 软件 - IT商机 - IT咨询 - 网络|商用|服务器 - 手机 - 线缆 - 仪表
图片站    快速搜索:站外 | 站内 
 
推荐商家:
  您现在的位置:首页 >>  文章导读  >> 技巧:轻松9步加强路由器安全防护能力

技巧:轻松9步加强路由器安全防护能力

来源:IT168 编辑:pc165.cn-lzh 发表时间:2010-3-15

    对于大多数企业局域网来说,路由器已经成为正在使用之中的最重要的安全设备之一。一般来说,大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。


  经过恰当的设置,边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话,这种路由器还能够让好人进入网络。不过,没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。

  在下列指南中,我们将研究一下你可以用来保护网络安全的9个方便的步骤。这些步骤能够保证你拥有一道保护你的网络的砖墙,而不是一个敞开的大门。

  1.修改默认的口令!

  据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称,80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表,以及一个口令的可靠性测试。

  2.关闭IP直接广播(IP Directed Broadcast)

  你的服务器是很听话的。让它做什么它就做什么,而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

  参考你的路由器信息文件,了解如何关闭IP直接广播。例如,“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。


用户系统 | 用户注册 | 广告服务 | 诚聘精英 | PC165记事 | 联系方式 | 网站地图 | 收藏本站 | 申请链接
[本站网络实名、通用网址:西部IT网] [本站中文域名:西部IT网.cn,西部IT网.com] 
Copyright ©1999 - 2010 PC165.CN All rights reserved. pc165.cn 版权所有
增值电信业务经营许可证:川B2-20090008 ICP:蜀ICP备07503820号
服务热线:028-66021921(成都) 023-68589851(重庆) 传真:028-66021920 023-68572337