路由器安全尽在“掌”握7

点是安全性差，适合大、中型网络用户使用。
　　
　　目前有一些专门针对路由器协议的攻击软件，例如攻击主机不断向路由器发出伪造的路由更新消息，导致路由表计算出错误的路由表，导致网络上数据选路出错，数据可能丢失或者被窃取，管理员对此需要做好防范。
　　
　　现在各种路由协议都支持进行邻接路由器认证，即发送的路由更新消息是加密的，不同路由器只有相同的密码才能正确识别路由更新消息。目前，由于配置复杂，目前我国互联网上绝大多数路由器都没有配置邻接路由器认证，因此，加强这方面的安全措施是必要的。邻接路由器认证支持明码验证和MD5密码验证，建议使用后者，这样安全性可以更高。
　　
　　反向路由转发（Unicast Reverse-Path Forwarding）是一项增强路由安全的有效措施。它设定了以下数据包转发机制，当路由器接收到一个数据包，它检查路由表，确定返回数据包的源IP地址的路由是否从接收到该数据包的接口出去，如果是，则正常转发该数据包，否则，就会丢弃数据包。反向路由转发在防止DDoS攻击方面颇有成效，管理员可以加以采用。
　　
　　流量控制与日志审记
　　
　　路由器除了保护自身安全外，最重要的是可以保护所连接网络的安全。前面我们说了使用访问控制列表来过滤攻击流量，但是有时管理员会发现对服务器的攻击源都来自一个网段

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明