路由器的安全设计1

　　为了使路由器将合法信息完整、及时、安全地转发到目的地，许多路由器厂商开始在路由器中添加安全模块，于是出现了路由器与安全设备融合的趋势。从本质上讲，增加安全模块的路由器，在路由器功能实现方面与普通路由器没有区别。所不同的是，添加安全模块的路由器可以通过加密、认证等技术手段增强报文的安全性，与专用安全设备进行有效配合，来提高路由器本身的安全性和所管理网段的可用性。
　　
　　在介绍路由器所采用的安全技术之前，我们先来了解一下网络应用环境对路由器提出的安全要求。
　　
　　完整性：要求路由器在转发报文过程中，保证信息不会遭到偶然或蓄意地添加、删除、修改、重放等破坏。
　　
　　保密性：要求路由器保证信息在发送过程中不会被窃听，即使信息被窃听也不能被破译。
　　
　　可用性：要求路由器保证系统或系统资源可被授权用户访问并按照需求使用的特性。
　　
　　可控性：要求路由器根据需要对转发信息进行安全监控，对可疑的网络信息进行分析、截留或其他处理。
　　
　　及时性：要求路由器保证网络信息能够被及时转发，不会因安全处理而使转发时间超出限度。
　　
　　抗攻击性：要求路由器具有抵

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明