|
|
|
|
|
|
|
|
Q：常见的几种网络安全措施逐个分析
A：多数网管员在考虑网络安全问题时，首先会想到通过路由器和防火墙实现安全性。那么，这些技术各有哪些优缺点？通过什么手段可弥补缺陷？
路由器技术
路由器是一种多端口设备，它按照协议和网络信息负责数据帧的转发。路由器位于一个或多个网段的交界处，一般工作在网络层和传输层。在网络层，当路由器遇到一个IP包时，它便检查IP包中的目的IP地址，并与路由选择表中的项目进行比较。如果匹配，路由器则依照表中的指示转发IP包，如果不匹配，并且没有缺省的路由选择，IP包便被滤掉。在传输层，路由器利用TCP报头中的源端口号、目的端口号和TCP标志（如SYN和ACK标志）进行包过滤。路由器可以阻塞广播信息和不知名地址的传输，达到保护内部安全的目的。
路由器使用的包过滤技术的优点是不要求页码：[1] [2] [3] [4] [5] [6] 第1页、共6页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
