[精品]浅谈路由器的安全配置

《[精品]浅谈路由器的安全配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈路由器的安全配置浅谈路市器的安全配置［关键词］路市器；安全；配置当前，随着网络技术的不断进步，不论企业还是个人都越来越离不开网络，网络安全也逐渐引起了人们的关注。然而，在rti无数个节点和链路构建起来的纷繁复朵的网络系统中，看似简单的路由器却是网络系统中最为核心的节点，是能够影响网络安全的关键设备。因此，在网络安全管理上，路由器越来越被人们所重视，研究路由器的安全配置就具有了重要的意义。一、路由器的概述路由器工作于网络层，是网与网之间相连的核心设备，它根据收到的数据包中所描述的网络层地址以及路

2、由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现数据包的转发，通过数据包的转发来实现网络的互联。路由器内部有操作系统，所有的配置操作工作都是通过该操作系统进行的。该操作系统中包括用户、特权、全局等工作模式，其中全局模式具有最高权限，进入该模式可对路市器名称、进入口令及各种接口等设置进行各种具体的全方位配置。二、影响路市器安全的因索影响路由器安全的因素，主要体现在管理和技术两个方面上。在管理上，对路市器口令的选择、设置，协议授权机制不适当的使用，接口的错误配置等因索，都可能导致路由器安全方

3、面出现问题。在技术上，由于路由器在网络中所处的特殊地位，常常受到入侵者的窃听、拒绝服务攻击、非法访问、植入病毒等恶意性的攻击；入侵者还会通过利用所找到的操作系统、数据库、网络协议等上面的漏洞，对路由器进行攻击，侵入网络系统，发送大量的数据，消耗设备资源，导致网络系统崩溃。通常，路由器本身会启动安全机制来保护自身的安全，但是仅凭这一点是微不足道的，管理员还需耍分析以上两方面因素形成的原因，采取相应的安全手段对路由器进行全方位的保护。三、路市器的安全配置1•使用大品牌厂商路rti器，选择功能、服务、质

4、量过“硬”的产品近年来，许多路市器品牌厂商为了使路由器能够将合法信息安全、及时、完整地转发到目的地，在路由器中研究开发增加安全模块，将防火墙、防病毒、内容过滤等技术引入到路由器中，生产出了路由器与安全设备相结合的产品。这些添加了带有安全模块的路由器，与普通路由器相比较，它们能够通过加密、认证等技术手段将数据传送的安全性提高，同时与安全设备的有效结合也能够提高路由器本身的安全性和所管理网络的可用性。另外，路由器厂商会针对网络上出现的新型病毒及路由器出现的漏洞等方面及吋推出安全补丁，进行升级服务，这样

5、可以在提升安全性方面起到一定的作用。2.对路由器口令进行加密保护，防止非法访问一般情况下，管理员应当在实际操作中使用一些认证机制來控制对路由器的访问。管理员对路由器口令的选择不能使用常用的英文单词或容易猜测的组合等等容易被暴力破解的弱加密算法的口令保护，最好选择尽量比较长并且包含有一定特殊字符的口令。管理员还可以使用Enablesecretpassword命令将口令使用不可逆加密功能存储，能为路由器提供更加安全的管理环境；使用Servicepassword-encryption命令将所有的口令进行

6、加密，能防止在显示路由器配置口寸其他人看到口令。这些口令包括用户名口令、认证密钥口令、特权命令口令、控制台和虚拟终端线路访问口令等。3•防止拒绝服务攻击，关闭不必要的服务拒绝服务攻击是一种通过对网络设备发送大量的、超过设备处理能力的数据，占用设备资源,导致设备不能提供服务，使用户无法访问所需信息的攻击。管理员可以采取一些措施，减少其对路由器的攻击，避免拒绝服务攻击产工危险。路由器上可用的虚拟终端端口是有限的，当所有的端口都被占用时其他用户无法与路由器建立连接，这就为拒绝服务攻击提供了目标。这时，入

7、侵者会通过利用堵塞路由器上所有的虚拟终端端口的方式，使路由器拒绝对管理员及其他用户服务。那么在发牛这种情况之前，管理员就应在一个虚拟终端端口上配置限制性的access-class命令，限定可以访问该端口的管理工作站。这样，至少有一个路由器端口可以被访问，以便在发现被攻击吋对路由器进行相应的操作。同时，还应该配置exec-timeout命令防止空闲的用户尤限制地占用端口，浪费资源。Smurf是一种新型的拒绝服务攻击，它运用直接广播的方式，利用伪造的源地址向直接广播地址发送ICMPecho请求包，网络

8、上所有接收到该请求包的设备都将做出应答，向所伪造的源地址发送数据，拥有该源地址的设备将收到大量的数据，从而导致该设备的瘫痪。因此，管理员应当关闭广播包的转发设置，以免被作为Smurf拒绝服务攻击的反射板，在每个端口上配置noipdirected-broadcast命令。有些情况下，外部迅速激增的数据包会使路由器浪费大量的时间來处理接口中断，而没有时间处理其他事件，导致路由器处理性能下降。那么，管理员可以使用schedulerinterval（较早路由器系