在天下网吧-技术网管-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 网吧路由器设备从哪些方面会受到网络攻击的可能

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：从数据层面测试网吧路由器的安全性

　　网吧路由器不仅是作为网络连接的重要设备，现在更多是作为一个网络安全防护的工具。网吧路由器的安全性得到很大的重视，路由器本身也需要支持各种各样的安全能力，作为网吧热点，如何测试网吧路由器的安全性，从数据层面作出具体的分析。
　　1，防止IP地址欺骗测试。主要是URPF功能的测试。被测设备应具备URPF功能，即设备可以检查数据包的源地址，在FIB表中查找该源地址是否与数据包的来源接口相匹配，如果没有匹配表项将丢弃该数据包。
　　2，抗DoS攻击能力的测试。主要是利用仪表模拟攻击流量，验证被测设备对攻击流量的处理。被测设备应该对异常流量采取丢弃策略，并生成告警日志。
　　3，对协议的控制测试。被测设备应该能够关闭一些可能造成攻击的协议端口或过滤某些可能对网络造成安全隐患的协议报文，如关闭UDP的回应请求端口、过滤源路由数据包等。
　　4，网吧路由器ACL功能测试。验证设备可以提供丰富的ACL功能来对非法流量进行过滤。
　　在网吧业主购买网吧路由器的时候，要知道如何测试，测试网吧路由器的安全性主要从以上几个方面，现在网吧版的路由器非常重视防治各类攻击，希望对你们有帮助。