边界路由器的九个安全设置
时间:2023-05-14 05:14:34 点击:183

  用路由来保护内网的安全,这已经不是太新的话题了。那么如何给内网增加一个有效地防护屏障呢?对于大多数企业局域网来说,路由器已经成为正在使用之中的最重要的安全设备之一。一般来说,大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器“。

  经过恰当的设置,边界路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话,这种路由器还能够让好人进入网络。不过,没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。

  在下列指南中,我们将研究一下你可以用来保护网络安全的9个方便的步骤。这些步骤能够保证你拥有一道保护你的网络的砖墙,而不是一个敞开的大门。

  1、修改默认的口令

  据国外调查显示,80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表,以及一个口令的可靠性测试。

  2、关闭IP直接广播(IP Directed Broadcast)

  你的服务器是很听话的。让它做什么它就做什么,而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo“请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

  参考你的路由器信息文件,了解如何关闭IP直接广播。例如,“Central(config)#no ip source-route“这个指令将关闭思科路由器的IP直接广播地址。

  3、如果可能,关闭路由器的HTTP设置

  正如思科的技术说明中简要说明的那样,HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,遗憾的是,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

  虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的,但是,你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器,你一定要确保使用SNMPv3以上版本的协议,因为它支持更严格的口令。

  4、封锁ICMP ping请求

  ping的主要目的是识别目前正在使用的主机。因此,ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力,你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子“(script kiddies)。

  请注意,这样做实际上并不能保护你的网络不受攻击,但是,这将使你不太可能成为一个攻击目标。

  5、关闭IP源路由

  IP协议允许一台主机指定数据包通过你的网络的路由,而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是,这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像,或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。

  6、确定你的数据包过滤的需求

  封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。

  对于高度安全的网络来说,特别是在存储或者保持秘密数据的时候,通常要求经过允许才可以过滤。在这种规定中,除了网路功能需要的之外,所有的端口和IP地址都必要要封锁。例如,用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问,而所有其它端口和地址都可以关闭。

  大多数网络将通过使用“按拒绝请求实施过滤“的方案享受可以接受的安全水平。当使用这种过滤政策时,可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如,封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击。封锁31337(TCP和UDP)端口将使Back Orifice木马程序更难攻击你的网络。

  这项工作应该在网络规划阶段确定,这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表,了解这些端口正常的用途。

  7、建立准许进入和外出的地址过滤政策

  在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外,所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如,192.168.0.1这个地址也许通过这个路由器访问互联网是合法的。但是,216.239.55.99这个地址很可能是欺骗性的,并且是一场攻击的一部分。

  相反,来自互联网外部的通信的源地址应该不是你的内部网络的一部分。因此,应该封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。

  最后,拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台路由器。这包括回送地址127.0.0.1或者E类(class E)地址段240.0.0.0-254.255.255.255。

  8、保持路由器的物理安全

  从网络嗅探的角度看,路由器比集线器更安全。这是因为路由器根据IP地址智能化地路由数据包,而集线器相所有的节点播出数据。如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式,它们就能够接收和看到所有的广播,包括口令、POP3通信和Web通信。

  然后,重要的是确保物理访问你的网络设备是安全的,以防止未经允许的笔记本电脑等嗅探设备放在你的本地子网中。

  9、花时间审阅安全记录

  审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法,无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录,你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码“和“Nimda“病毒的攻击。

  此外,一般来说,路由器位于你的网络的边缘,并且允许你看到进出你的网络全部通信的状况。

展开 ↓
标签: 边界路由器 边界路由器的九个安全设置 《lol手游》台服怎么设置简体中文(lol手游台服怎么设置语言) csgo随机设置(csgo设置随机皮肤) pc鬼泣5闪避(鬼泣5闪避能设置简单点吗) apex英雄游戏里怎么调中文(apex游戏里面怎么设置中文) grounded支持中文吗(grounded游戏中文设置) dayz服务器参数设置(dayz服务器配置) 《四海兄弟最终版》怎么设置中文字幕(四海兄弟重制版如何设置中文) csgo安全处所收藏品怎么得(csgo安全处所收藏品有什么) csgo调出弹道(csgo怎么设置弹道可见) nba2k怎么设置中文(nba2k2020怎么设置中文) 《怪物猎人:世界》ps4联机网络设置指南(怪物猎人世界ps4连不上服务器) 《绝地求生》最佳按键设置是什么(绝地求生最佳按键改动2021) cod战区游戏内怎么设置中文(cod战区怎么设置简体中文) 《孤岛惊魂6》hdr设置推荐哪个(孤岛惊魂6画面怎么设置帧数高) 《原神》角色展示怎么设置出来(原神怎么弄角色展示) csgo无线电指令按键(csgo无线电按键设置) 《巫师3》怎么设置中文字幕(巫师3在哪调中文) apex如何稳定60帧(apex怎么设置帧数) apex鼠标怎么开辅助瞄准(apex辅助瞄准怎么设置) csgo参数显示怎么设置(csgo怎么调参数显示) totallyaccuratebattlegrounds配置要求(totallyaccuratebattlegrounds设置) valheim英灵神殿boss(valheim英灵神殿怎么设置中文) 《lol手游》怎么设置中文模式(《lol手游》怎么设置中文模式的) ns上古卷轴5中文设置流程(ns上古卷轴5简体中文) amongus手机版如何设置中文(amongus怎么调中文手机版) apex模糊应该改什么(apex画面模糊该改哪个设置) 《穿越火线》音效设置怎么设置(穿越火线里面的音效是什么意思) nba2k202k视角高度设置(nba2k20调视角的是那两个键) 《lol手游》表情在哪设置出来(lol手游表情怎么设置) 《英雄联盟手游》设置怎么调最好看(英雄联盟手游怎么调画面) grounded怎么设置联机(grounded怎么多人游戏) apex英雄呼叫补给仓按键(apex呼叫补给仓按键设置) grounded怎么设置不卡(grounded怎么设置流畅) cod战区安全模式怎么关(使命召唤安全区域设置) 《和平精英》怎么设置隐身模式(和平精英怎么可以设置成隐身) switch地铁2033怎么设置中文(ns地铁2033) epic为了吾王中文设置(为了吾王epic) ns八方旅人怎么设置中文(八方旅人中文怎么设置switch) ns魔界战记5(ns魔界战记5怎么设置中文) ps4手柄扬声器设置方法(ps4手柄扬声器设置方法教程) nba2k19怎么调出实时数据(nba2k19怎么设置观众数量) 《战地5》大幅度提高帧数方法分享(战地5游戏内提高帧数设置) switch怎么加快速度(switch快速设置) 《绿茵信仰》基础设置怎么调出(绿茵信仰手游视频) 《明日方舟》实名游戏账号可以找回吗安全吗(明日方舟实名认证可以找回密码吗) 《人类黎明》中文设置教程(《人类黎明》中文设置教程) cod战区画面设置2060(cod战区画面设置推荐) dayz怎么设置夜晚亮度(dayz怎么屏息) 《泰坦陨落2》中文设置方法在哪(泰坦陨落2怎么在游戏里调中文) nba2k21日期设置错了怎么办(nba2k21怎么改时间) h1z1怎样改中文名(h1z1设置中文) 《穿越火线》控制设置怎么设置(《穿越火线》控制设置怎么设置不了) ns暗黑3技能怎么随便设置(ns暗黑3将任意技能设置到任意按键) apex流畅画面设置970(apex英雄流畅运行设置) apex英雄跳伞技巧(apex在哪设置跳伞动作) jump大乱斗设置画面流畅(jump大乱斗怎么设置画质) 《使命召唤手游》新手灵敏度设置在哪(《使命召唤手游》新手灵敏度设置在哪找) raft怎么联机减少延迟(raft怎么设置最流畅) gtfo如何调中文(gtfo怎么设置中文) ps4毁灭全人类(ps4毁灭全人类怎么设置中文) cod16不小心进入安全模式(cod16怎么取消从安全模式进) 2k19怎么调画质(nba2k19如何设置画面更流畅) 八方旅人怎么设置中文字幕(八方旅人支持中文吗) 《csgo》任意地点购买指令在哪(csgo设置购买区域) epic版正当防卫4(epic版正当防卫4怎么设置中文2022) 《lol手游》添加好友介绍怎么设置(lol手游添加好友任务怎么做) lol手游怎么设置一键连招(lol手游怎么设置快捷键) csgo调bot人数(csgo怎么设置人数) turmoil游戏(turmoil游戏怎么设置中文版) apex英雄跳伞动作(apex英雄跳伞动作怎么设置) cod战区显示设置(cod战区界面) 奥日与萤火意志怎么用手柄玩(奥日和萤火意志手柄设置) 《uc浏览器》极速模式设置教程(uc极速模式怎么开启) 《我的世界》传送点设置方法在哪(我的世界传送点指令是什么) 《知乎》自动播放设置教程在哪(知乎能自动阅读吗) csgo连跳加速怎么跳(csgo怎么连跳加速怎么设置连跳) 《森林》中文设置方法怎么设置中文的(森林怎样设置中文) cod战区图形设置(cod战区画质模糊怎么调) 《使命召唤手游》灵敏度设置推荐最新(使命召唤手游灵敏度设置攻略) steam页面怎么设置中文(steam界面怎么调成中文) lol控制召唤物(lol游戏内设置召唤师技能) f1怎么设置中文(f1怎么切换) valheim英灵神殿怎么设置中文(valheim英灵神殿控制台打不开) ns节奏地牢自定义音乐(节奏地牢怎么设置中文switch) 《lol手游》锁定英雄攻击怎么设置的(英雄联盟手游怎么锁定攻击目标) 《超时空方舟》中文设置方法在哪(《超时空方舟》中文设置方法在哪里) f1ps4中文设置(f12019ps4中文设置) gt赛车sport怎么设置中文(gtsport怎么调中文版) f1怎么设置中文(f12020设置中文) lol马来西亚服在国内玩延迟高吗(lol马来西亚服在国内玩延迟高吗安全吗) gt赛车sport怎么设置中文(gt赛车在哪里调中文) 半衰期爱莉克斯按键(半衰期爱莉克斯按键设置) 《无主之地3》载具操作设置方法是什么(无主之地3载具怎么用键盘控制方向) cod战区每次进去都要重新设置(使命召唤战区每次进游戏都要重新设置) nba2k19设置(nba2k19设置音效方法) 《地图》高速优先怎么设置的呢(地图怎么设置走高速公路) 《使命召唤手游》国服基础设置如何更改密码(《使命召唤手游》国服基础设置如何更改密码登录) lol手游画面设置(lol手游画面设置了还是卡) origin怎么设置中文模式(origin设置中文界面) steam控制器设置打不开(steam控制器选项在哪) apex切枪按键设置为什么最好(apex切枪有声音吗) 《荒野大镖客2》搏斗状态动作怎么设置(大表哥2搏斗) 《统一指挥2》游戏主要特色介绍(统一指挥2中文设置) 安全运输法则恶心(安全运输规定定义) apex最舒服的设置(低配apex设置) raceroom配置要求高么(raceroom怎么设置) cod战区怎么自定义枪(cod战区怎么设置) csgo怎么设置无限购买时间(csgo怎么不限时) 《王者荣耀》首页怎么设置皮肤展示的(《王者荣耀》首页怎么设置皮肤展示的图标) apex设置抗锯齿(apex怎么开启抗锯齿) valheim怎么加入游戏(valheim游戏怎么设置中文) 白日梦魇1998怎么设置中文(白日梦魇怎么改中文) qq飞车按键怎么设置最好手游(qq飞车按键怎么调) 暗区突围保险箱怎么获得(暗区突围安全箱cdk) 《勇者斗恶龙11》ps4怎么设置跑步模式(ps4勇者斗恶龙11s视频) 《云顶之弈》怎么设置小小英雄技能(云顶之弈在哪设置小小英雄) 《博德之门3》dx11设置方法解析(博德之门3dx11) 《仁王2》pc按键键位解析及推荐攻略(仁王2按键设置) 八方旅人手游中文设置(八方旅人手游怎么设置中文) 《使命召唤战区2》画面设置,帧数优化多少(使命召唤战区2k分辨率) 《坠落边界》游戏特色内容怎么写(坠落免费阅读边际) 《csgo》投掷物切换指令是什么(csgo投掷物设置按键) 《全面战争模拟器》第一人称切换方法是什么(全面战争模拟器怎么设置人物) cod战区动画怎么跳过(cod战区怎么设置画面) 艾兰岛切换视角(艾兰岛切换视角怎么设置) 八方旅人手游中文设置(八方旅人怎么设置语言) 3dsll怎么设置中文界面(3ds怎么调成中文界面) kenshi设置中文还是英文(kenshi设置中文后无法显示) 《解忧娃娃》中文怎么设置成英文(《解忧娃娃》中文怎么设置成英文模式) 《桥梁建筑师2》中文设置方法(桥梁建筑师2教程怎么过) apex怎么调整鼠标瞄准为长按(apex怎么设置) lol手游怎样调整画面(lol手游怎么设置画面最好) 《三国群英传8》武将出战顺序设置方法介绍(三国群英传8武将出场) fifa20怎么降低延迟(fifa20游戏设置) lol手游表情在哪设置(lol手游里面表情怎么设置) xboxone杀手2简体中文(杀手2xbox设置中文) 《王者荣耀》布局设置怎么应用到全部图标(王者荣耀设置布局) nba2k19锁定防守在哪里设置(nba2k19防守策略设置) 《帝国时代4》xgp版设置中文方法解析(帝国时代4怎么调成中文) ns八方旅人怎么设置中文(ns的八方旅人怎么中文) 暗黑地牢游戏设置(暗黑地牢怎么调整位置) x4怎么造空间站(x4基奠如何设置空间站贸易) 《使命召唤手游》国服基础设置如何更改密码(使命召唤手游怎么设置密码?) 《明日方舟》实名认证的账号能找回来吗安全吗(明日方舟实名的号能找回么) 《杀手2》中文设置方法是什么(《杀手2》中文设置方法是什么意思) f1ps4中文(f12019ps4中文设置) ff14切换职业技能不变(ff14换职业键位怎么设置) 2k19怎么换字母哥(2k19怎么设置中文) apex高配设置(apex配置设置) fifa19cpu游戏设置(fifa19游戏速度怎么调) 《王者荣耀》首页怎么设置皮肤展示的(王者主页皮肤怎么设置) epic神之扳机怎么联机(神之扳机怎么设置中文) x4基奠如何设置空间站贸易(x4空间站建筑师) 《天谕》手游设置画质在哪设置(天谕手游游戏画面) nba2k19怎么调中文解说手机版(nba2k19语言设置在哪) ps4版正当防卫4没有喷式滑翔翼(正当防卫4怎么设置喷气滑翔翼) 《部落幸存者》游戏配置要求高不高(部落幸存者中文设置) csgo雷达怎么调成方的(csgo雷达设置居中) cod战区显示设置(cod战区怎么显示fps) csgo一键导入自己的设置(csgo如何导入steam) jump大乱斗怎么设置画面手柄(jump大乱斗pc手柄如何开始对战) ps4无主之地2怎么设置中文(ps4无主之地2怎么设置中文模式) dayz夜晚滤镜(dayzn卡滤镜效果最佳设置) cod16如何(cod16如何设置中文) ps4炽热合金没中文(炽热合金怎么设置中文) 《地图》全景地图设置开启教程(全景地图怎么做出来的) steam控制权(steam控制器设置在哪里) steam无主之地2怎么设置中文(无主之地2在游戏里面怎么调中文) xbox侏罗纪世界进化怎么给恐龙拍照(侏罗纪世界进化画面设置) 《网盘》怎么设置密码保护(网盘加密怎么设置) gta控制终端(gta5控制器设置方法) apex低配置怎么调画质最流畅(apex中低配设置) 《自动厨师》中文设置方法是什么(自动厨房攻略) 《穿越火线》控制设置怎么设置(cf游戏设置控制) 《我的世界》传送点怎么设置方块(《我的世界》传送点怎么设置方块显示) csgom249怎么打开枪托(csgo枪托设置) 《荒野大镖客2》最佳画质设置方案(荒野大镖客2最好画质设置) 《重生细胞》怎么设置按键模式(重生细胞选项设置) gta5安全门禁(gta5门禁装置需要买吗) 《战地5》1060画面设置推荐怎么关(战地五1066画面设置) csgo恢复默认设置(csgo一键恢复默认设置) 《王者荣耀》戈雅技能效果如何设置(戈雅是谁) 《王者荣耀》限时点券和点券能一起用吗安全吗(王者荣耀限时点券和点券可以混用吗) 薄暮传说终极版画面设置(薄暮传说不能调视角吗) f1设置中文ps4(ps4f1游戏) 奥日与萤火意志左下角如何打开(奥日与萤火意志怎么设置技能) 《输入法》字体设置教程(输入法的字体大小怎么设置) 《永劫无间》游戏新手设置推荐(永劫无间游戏最佳设置) cod16游戏设置推荐(cod16如何设置性能最佳) cod战区安全令(使命召唤战区安全模式是什么意思) 3ds异度神剑(3ds异度神剑如何设置中文) epic无主之地前传(epic无主之地前传中文设置) 2k21mc名人堂(2k21mc名人堂难度怎么设置) 《博德之门3》dx11设置方法介绍图(《博德之门3》dx11设置方法介绍图) csgo怎么把bot调厉害点(csgo如何设置bot) wwe2k20所有模式(wwe2k20怎么设置最流畅) csgokz跳跃(csgokz跳跃设置) 《超时空方舟》中文设置方法是什么(超时空方舟作弊码) apex如何滑铲跳(apex滑铲跳按键设置) 《生死狙击2》射击准心设置方法(生死狙击2子弹) nba2k18ps4手柄设置(2k18手柄操作) 《王者荣耀》首页怎么设置皮肤展示不了(《王者荣耀》首页怎么设置皮肤展示不了图标) epic地铁逃离怎么设置中文(epic地铁逃离打不开) switch上古卷轴5简体中文设置(ns上古卷轴5有简体中文么) epic刺客信条枭雄中文设置(epic刺客信条枭雄改中文) switch上古卷轴5怎么改中文(switch上古卷轴5怎么设置中文) valorant最低配置要求(valorant低配画面设置) origin怎么设置简体中文(origin绘图怎么设置简体中文) 《中世纪王朝》测试版本怎么进入(中世纪王朝难度设置) csgo库存设置(csgo库存怎么设置密码) 《原神》角色展示怎么设置出来(原神哪里设置角色展示) 暗黑破坏神3怎么设置(暗黑破坏神3) 《csgo》怎么设置最流畅(《csgo》怎么设置最流畅视频) 《人类黎明》中文设置教程(《人类黎明》中文设置教程图片) f1怎么设置中文(f12017怎么设置中文) apex设置特色旗帜(apex怎么修改特色旗帜) apex英雄画质调整(apex英雄画质设置) qq飞车怎么调画质最舒服(qq飞车画质怎么设置得更清楚) apex人物模糊怎么设置(apex人物很糊) criticalops游戏设置中文(criticalops玩不了) gt赛车sport怎么设置中文(gt赛车sport怎么调中文) ios迪托之剑改中文没有设置(迪拖之剑怎么调中文) 设置 路由器 浅谈宽带共享上网和路由器设置方法 简介UbunturootX系统安全帐号 保证安全Vista系统中拒绝陌生U盘使用 改变IT安全历程的十大里程碑盘点 内网卡巴升级慢:巧妙设置提速度! 安全知识:巧设瑞星白名单让信任的程序运行更快 安全防忽悠之安全网关趋势分析 windowsserver安全策略与组策略关系 Windows服务器安全维护注意八要点 远程控制向Windows2008设置要安全 Linux文件权限的设置技巧 教你取消烦人的windows7安全性提示 无线网络安全 企业无线网络安全问题全解 安全部署企业网络边界路由器 组策略让Windows2008在低安全下更安全 Windows安全模式杀毒方 Windows安全模式下另类的杀毒方法 虚拟桌面安全软件保障远程客户端安全 企业网络安全 企业网络安全事件应急响应方案 测试你的WLAN安全保护WLAN中的数据 通过路由器基础设置使网络更加安全 Linux操作系统单网卡双IP的设置 网卡ip设置 Ubuntu网卡ip设置 一招搞定几万种木马→注册表权限设置 Linux服务器安全 Linux服务器安全设置关闭无用端口 网络安全知识:独门秘籍阻止网络病毒的自动执行 安全维护上最不应该犯的十个基本错误 Ubuntu中特效设置和快捷键的使用

最新游戏更多

最新软件更多

  • 玩家推荐
  • 游戏攻略

金钼软件下载站 Copyright(C) 2008- 601958.cn All Rights Reserved!

闽ICP备2023004188号| 免责声明