路由器安全尽在“掌”握5

的，一般我们建议关闭读写口令。和Telnet操作控制一样，管理员也可以为路由器的SNMP访问设置IP地址限制，只有网管机器才能进行状态采集操作，不过，只有部分厂家的路由器支持这项功能。
　　
　　路由表控制　路由器通过运行路由协议来生成最终用于转发数据的路由表，管理员可以根据实际情况，使用访问控制列表来限制哪些路由可以进入路由表，从而决定哪些数据可以转发以及转发路径。
　　
　　流量过滤　流量过滤是保障网络安全最复杂的一种手段，管理员需要实时检测并判断出攻击的类型，从而在网络的某个恰当位置封闭掉这些流量。路由器的流量过滤是基于接口的，管理员可以限制每个接口上流入和流出两个方向上的流量。以下列举了管理员应该第一时间要在路由器上设置的一些流量过滤：
　　
　　1. 流入流量过滤：管理员应该在位于公司网络入口处的路由器上过滤掉一些源IP不是公网IP的数据包，例如源IP地址是127.0.0.0/8、RFC1918中规定的10.0.0.0/8、172.16.0.0.0/12和192.168.0.0/16等这些在公网上不能路由的IP地址。
　　
　　2. 流出流量过滤：为了防止由公司内部机器发出的伪造源IP的攻击数据流，管理员在入口路由器上应该进行流出流量过滤，即只允许源IP地址是公司内部合法IP的数据包被转发出去。
　　

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明