路由器的安全设计3

重要原因。
　　
　　防火墙防护技术：采用防火墙功能模块的路由器具有报文过滤功能，能够对所有接收和转发的报文进行过滤和检查，检查策略可以通过配置实现更改和管理。路由器还可以利用NAT/PAT功能隐藏内网拓扑结构，进一步实现复杂的应用网关（ALG）功能。还有一些路由器提供基于报文内容的防护。原理是，当报文通过路由器时，防火墙功能模块可以对报文与指定的访问规则进行比较，如果规则允许，报文将接受检查，否则报文直接被丢弃。如果该报文是用于打开一个新的控制或数据连接，防护功能模块将动态修改或创建规则，同时更新状态表以允许与新创建的连接相关的报文。回来的报文只有属于一个已经存在的有效连接，才会被允许通过。
　　
　　入侵检测技术：在安全架构中，入侵检测（IDS）是一个非常重要的技术，目前有些路由器和高端交换机已经内置IDS功能模块。内置入侵检测模块需要路由器具备完善的端口镜像（一对一、多对一）和报文统计支持功能。
　　
　　HA（高可用性）：提高自身的安全性，需要路由器能够支持备份协议（如VRRP）和具有日志管理功能，以使得网络数据具备更高的冗余性和能够获取更多的保障。
　　
　　表一为路由器的安全机制所对应的安全功能特性。
　　表一
　　　

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明