您现在的位置 : 路由人 > 路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

边界路由器的优势及设置注意点

很多人对边界路由器还没有足够的了解,大多数网络将通过使用按拒绝请求实施过滤的方案享受可以接受的安全水平。本文将主要介绍边界路由器如何保护内网安全的具体设置方法。一、花时间审阅安全记录一般来说,边界...

很多人对边界路由器还没有足够的了解,大多数网络将通过使用按拒绝请求实施过滤的方案享受可以接受的安全水平。本文将主要介绍边界路由器如何保护内网安全的具体设置方法。

一、花时间审阅安全记录

一般来说,边界路由器位于你的网络的边缘,并且允许你看到进出你的网络全部通信的状况。用心的安全管理员在病毒传播者作出反应之前能够查出红色代码和Nimda病毒的攻击。

通过其内置的防火墙功能,审阅你的边界路由器记录是查出安全事件的最有效的方法,无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录,你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。

二、建立准许进入和外出的地址过滤政策

在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外,所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。

封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址,拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台边界路由器。这包括回送地址127.0.0.1或者E类(class E)地址段240.0.0.0-254.255.255.255。

三、保持边界路由器的物理安全

边界路由器根据IP地址智能化地路由数据包,而集线器相所有的节点播出数据,从网络嗅探的角度看,边界路由器比集线器更安全。

如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式,它们就能够接收和看到所有的广播,包括口令、POP3通信和Web通信。然后,重要的是确保物理访问你的网络设备是安全的,以防止未经允许的笔记本电脑等嗅探设备放在你的本地子网中。

上述的相关内容就是对边界路由器如何保护内网安全的描述,在此方面希望会给你带来一些帮助。

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号