路由器安全尽在“掌”握2

安全策略：
　　
　　1. 制定安全目标，即希望路由器安全可以达到的效果，而不是一些配置命令。
　　
　　2. 逐步制定策略，安全管理员根据图1所示的路由器安全层面图，由里到外，一步步制定各个区域内的安全策略。
　　
　　3. 服务最小化，关闭路由器上不必要的服务，减少安全隐患。
　　
　　路由器操作安全
　　
　　保护路由器自身安全的手段主要包括物理访问、登录账号、软件防护、远程管理以及相应的配置操作。
　　
　　控制好路由器的物理访问是安全问题的核心。一般路由器都提供一个Console接口，管理员可以通过它来修改路由器配置，甚至可以进行密码破解，而且过程十分迅速。
　　
　　另外，某些路由器上具有基于Slot插槽的PCMCIA卡，它用来保存运行系统的软件以及静态配置文件，如果该插槽中的卡替代，那么系统重启后，路由器将运行攻击者的系统软件和配置，这样路由器就完全被攻占了。因此，存放路由器的场所应该做到7×24小时的严密监控，限制人员出入，如果条件允许，最好能够提供UPS电源支持。
　　
　　每个路由器厂家都会不断公布自己的产品中存在的安全漏洞，管理员必须时刻跟进这些安全信息，查看自己的路由器是否存在问题，如果存在，那么必须马上进行软件版本升级。对于维护大量设备的ISP管

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明