大學(xué)生新聞網(wǎng)
大學(xué)生新聞大學(xué)生活校園文學(xué)大學(xué)生村官
社會實踐活動社會實踐經(jīng)歷社會實踐報告社會實踐總結(jié)社會實踐心得
全國排名校友會版軟科排名分類排名本科排名一本排名二本排名專科排名
求職簡歷職場法則面試技巧職場故事求職招聘
英語學(xué)習(xí)計算機學(xué)習(xí)電氣工程機械工程經(jīng)濟管理建筑設(shè)計財務(wù)會計
申請書證明書檢討書自薦信演講稿心得體會調(diào)查報告讀后感求職信推薦信其它范文
 

想知道路由器是怎么保護網(wǎng)絡(luò)安全的嗎?看完這篇文章你就知道了

對于大多數(shù)企業(yè)局域網(wǎng)來說,路由器已經(jīng)成為正在使用之中的最重要的安全設(shè)備之一。一般來說,大多數(shù)網(wǎng)絡(luò)都有一個主要的接入點。這就是通常與專用防火墻一起使用的“邊界路由器”。

經(jīng)過恰當(dāng)?shù)脑O(shè)置,邊緣路由器能夠把幾乎所有的最頑固的壞分子擋在網(wǎng)絡(luò)之外。如果你愿意的話,這種路由器還能夠讓好人進入網(wǎng)絡(luò)。不過,沒有恰當(dāng)設(shè)置的路由器只是比根本就沒有安全措施稍微好一點。

在下列指南中,我們將研究一下你可以用來保護網(wǎng)絡(luò)安全的9個方便的步驟。這些步驟能夠保證你擁有一道保護你的網(wǎng)絡(luò)的磚墻,而不是一個敞開的大門。

1.修改默認的口令!

據(jù)國外調(diào)查顯示,80%的安全突破事件是由薄弱的口令引起的。網(wǎng)絡(luò)上有大多數(shù)路由器的廣泛的默認口令列表。你可以肯定在某些地方的某個人會知道你的生日。SecurityStats.com網(wǎng)站維護一個詳盡的可用/不可用口令列表,以及一個口令的可靠性測試。

2.關(guān)閉IP直接廣播(IP Directed Broadcast)

你的服務(wù)器是很聽話的。讓它做什么它就做什么,而且不管是誰發(fā)出的指令。Smurf攻擊是一 種拒絕服務(wù)攻擊。在這種攻擊中,攻擊者使用假冒的源地址向你的網(wǎng)絡(luò)廣播地址發(fā)送一個“ICMP echo”請求。這要求所有的主機對這個廣播請求做出回應(yīng)。這種情況至少會降低你的網(wǎng)絡(luò)性能。

參考你的路由器信息文件,了解如何關(guān)閉IP直接廣播。例如,“Central(config)#no ip source-route”這個指令將關(guān)閉思科路由器的IP直接廣播地址。

3.如果可能,關(guān)閉路由器的HTTP設(shè)置

正如思科的技術(shù)說明中簡要說明的那樣,HTTP使用的身份識別協(xié)議相當(dāng)于向整個網(wǎng)絡(luò)發(fā)送一個未加密的口令。然而,遺憾的是,HTTP協(xié)議中沒有一個用于驗證口令或者一次性口令的有效規(guī)定。

雖然這種未加密的口令對于你從遠程位置(例如家里)設(shè)置你的路由器也許是非常方便的,但是,你能夠做到的事情其他人也照樣可以做到。特別是如果你仍在使用默認的口令!如果你必須遠程管理路由器,你一定要確保使用SNMPv3以上版本的協(xié)議,因為它支持更嚴格的口令。

4.封鎖ICMP ping請求

ping的主要目的是識別目前正在使用的主機。因此,ping通常用于更大規(guī)模的協(xié)同性攻擊 之前的偵察活動。通過取消遠程用戶接收ping請求的應(yīng)答能力,你就更容易避開那些無人注意的掃描活動或者防御那些尋找容易攻擊的目標的“腳本小子” (script kiddies)。

請注意,這樣做實際上并不能保護你的網(wǎng)絡(luò)不受攻擊,但是,這將使你不太可能成為一個攻擊目標。

5.關(guān)閉IP源路由

IP協(xié)議允許一臺主機指定數(shù)據(jù)包通過你的網(wǎng)絡(luò)的路由,而不是允許網(wǎng)絡(luò)組件確定最佳的路徑。這 個功能的合法的應(yīng)用是用于診斷連接故障。但是,這種用途很少應(yīng)用。這項功能最常用的用途是為了偵察目的對你的網(wǎng)絡(luò)進行鏡像,或者用于攻擊者在你的專用網(wǎng)絡(luò) 中尋找一個后門。除非指定這項功能只能用于診斷故障,否則應(yīng)該關(guān)閉這個功能。

6.確定你的數(shù)據(jù)包過濾的需求

封鎖端口有兩項理由。其中之一根據(jù)你對安全水平的要求對于你的網(wǎng)絡(luò)是合適的。

對于高度安全的網(wǎng)絡(luò)來說,特別是在存儲或者保持秘密數(shù)據(jù)的時候,通常要求經(jīng)過允許才可以過 濾。在這種規(guī)定中,除了網(wǎng)路功能需要的之外,所有的端口和IP地址都必要要封鎖。例如,用于web通信的端口80和用于SMTP的110/25端口允許來 自指定地址的訪問,而所有其它端口和地址都可以關(guān)閉。

大多數(shù)網(wǎng)絡(luò)將通過使用“按拒絕請求實施過濾”的方案享受可以接受的安全水平。當(dāng)使用這種過濾 政策時,可以封鎖你的網(wǎng)絡(luò)沒有使用的端口和特洛伊木馬或者偵查活動常用的端口來增強你的網(wǎng)絡(luò)的安全性。例如,封鎖139端口和445(TCP和UDP)端 口將使黑客更難對你的網(wǎng)絡(luò)實施窮舉攻擊。封鎖31337(TCP和UDP)端口將使Back Orifice木馬程序更難攻擊你的網(wǎng)絡(luò)。

這項工作應(yīng)該在網(wǎng)絡(luò)規(guī)劃階段確定,這時候安全水平的要求應(yīng)該符合網(wǎng)絡(luò)用戶的需求。查看這些端口的列表,了解這些端口正常的用途。

7.建立準許進入和外出的地址過濾政策

在你的邊界路由器上建立政策以便根據(jù)IP地址過濾進出網(wǎng)絡(luò)的違反安全規(guī)定的行為。除了特殊的 不同尋常的案例之外,所有試圖從你的網(wǎng)絡(luò)內(nèi)部訪問互聯(lián)網(wǎng)的IP地址都應(yīng)該有一個分配給你的局域網(wǎng)的地址。例如,192.168.0.1這個地址也許通過這 個路由器訪問互聯(lián)網(wǎng)是合法的。但是,216.239.55.99這個地址很可能是欺騙性的,并且是一場攻擊的一部分。

相反,來自互聯(lián)網(wǎng)外部的通信的源地址應(yīng)該不是你的內(nèi)部網(wǎng)絡(luò)的一部分。因此,應(yīng)該封鎖入網(wǎng)的192.168.X.X、172.16.X.X和10.X.X.X等地址。

最后,擁有源地址的通信或者保留的和無法路由的目標地址的所有的通信都應(yīng)該允許通過這臺路由器。這包括回送地址127.0.0.1或者E類(class E)地址段240.0.0.0-254.255.255.255。

8.保持路由器的物理安全

從網(wǎng)絡(luò)嗅探的角度看,路由器比集線器更安全。這是因為路由器根據(jù)IP地址智能化地路由數(shù)據(jù)包,而集線器相所有的節(jié)點播出數(shù)據(jù)。如果連接到那臺集線器的一個系統(tǒng)將其網(wǎng)絡(luò)適配器置于混亂的模式,它們就能夠接收和看到所有的廣播,包括口令、POP3通信和Web通信。

然后,重要的是確保物理訪問你的網(wǎng)絡(luò)設(shè)備是安全的,以防止未經(jīng)允許的筆記本電腦等嗅探設(shè)備放在你的本地子網(wǎng)中。

9.花時間審閱安全記錄

審閱你的路由器記錄(通過其內(nèi)置的防火墻功能)是查出安全事件的最有效的方法,無論是查出正 在實施的攻擊還是未來攻擊的征候都非常有效。利用出網(wǎng)的記錄,你還能夠查出試圖建立外部連接的特洛伊木馬程序和間諜軟件程序。用心的安全管理員在病毒傳播 者作出反應(yīng)之前能夠查出“紅色代碼”和“Nimda”病毒的攻擊。

    作者:大學(xué)生新聞網(wǎng) 來源:大學(xué)生新聞網(wǎng)
    發(fā)布時間:2018-08-29 瀏覽:
  • 面對面學(xué)習(xí)總是比在線學(xué)習(xí)好嗎
  • 最近關(guān)于重新開放學(xué)校的激烈爭論主要取決于在線教學(xué)的質(zhì)量。這是可以理解的。但是,關(guān)于在線指導(dǎo)的許多內(nèi)容仍然被誤解。現(xiàn)在該改變這種
  • 06-09 關(guān)注:73
  • 在線學(xué)習(xí)的4條建議
  • 印第安納大學(xué)(IU)的新資源介紹了使在線學(xué)習(xí)成功的一些最重要因素。

    當(dāng)IU關(guān)閉體育課并轉(zhuǎn)向在線教學(xué)時,電子學(xué)習(xí)研究與實踐實驗室開始
  • 06-09 關(guān)注:65
  • 激光視盤 可以自由放置和使用
  • 激光視盤采用丙烯酸塑料制成,大多數(shù)光盤直徑為30厘米(C12英寸),也有13厘 米(5英寸)的小型盤,盤的轉(zhuǎn)速為1500轉(zhuǎn)/分,但應(yīng)指出,為
  • 09-18 關(guān)注:133
  • 電腦正在進入有線電視網(wǎng)
  • 當(dāng)前,隨著數(shù)字計算機和多媒體技術(shù)的發(fā)展,許多大的計算機制造公司都提出,在微型計算機上實現(xiàn)電視的功能,即利用計算機網(wǎng)絡(luò)來接收數(shù)字
  • 09-18 關(guān)注:128
  • 電視信號的傳輸過程
  • 當(dāng)前,像高保真音響、高清晰度電視、VCD、數(shù)碼錄音等新詞匯大量充斥在我們身邊,它們一方面代表這新技術(shù)的涌現(xiàn),另一方面也體現(xiàn)了這些
  • 09-18 關(guān)注:196
  • 計算機6.2.180x86中斷結(jié)構(gòu)及類型
  • 從Intel 8086/8088、286、386、486直到Pentium系列微處理器,它們中斷系統(tǒng)的結(jié)構(gòu)基本相同,不同之處主要有兩點:一是 因CPU的工作模式
  • 09-18 關(guān)注:132
  • 中斷技術(shù)引入計算機系統(tǒng)
  • 中斷技術(shù)是現(xiàn)代計算機系統(tǒng)中很重要的功能。最初,中斷技術(shù)引入計算機系統(tǒng),只是為了解決快速的CPU與慢速的外部設(shè)備之間傳送數(shù)據(jù)的矛盾
  • 09-18 關(guān)注:261
主站蜘蛛池模板: 成年片人免费www| 国产在线观看麻豆91精品免费 | 精品小视频在线| av一本久道久久波多野结衣| 亚洲男人天堂2022| 国产精品久久久久久搜索| 最新69堂国产成人精品视频| 色哟哟网站在线观看| www.夜夜操.com| 亚洲娇小性xxxx色| 国产成人h在线视频| 成人无码午夜在线观看| 特区爱奴在线观看| 五月婷在线视频| 中国人免费观看高清在线观看二区| 全免费a级毛片免费**视频| 国产精品欧美亚洲| 无码专区一va亚洲v专区在线| 精品国产不卡在线电影| 手机在线看片你懂的| 中文字幕亚洲综合久久综合| 亚洲精品国产福利在线观看| 国产好爽…又高潮了毛片| 女人16一毛片| 日本人指教视频| 欧美成人午夜免费完成| 美女扒开尿口让男人桶免费网站| 91区国产福利在线观看午夜| 东北女人毛多水多牲交视频| 亚洲国产精品一区二区成人片国内| 四虎在线播放免费永久视频| 国产精品久久福利网站| 嫩草影院在线免费观看| 日本精品少妇一区二区三区| 毛片男人18女人19| 综合激情网五月| 香蕉视频在线精品| h视频免费在线| 99ri在线精品视频| 一区二区三区亚洲视频| z0z0z0女人极品另类视频|