路由器作为一个内部网络对外的接口设备,是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网络的一个桥梁。
防范方法:
1、可靠性与线路安全。
2、对端路由器的身份认证和路由信息的身份认证。
3.、访问控制对于路由器的访问控制,需要进行口令的分级保护;基于IP地址的访问控制; 基于用户的访问控制。
4、信息隐藏 :与对端通信时,不一定需要用真实身份进行通信。通过地址转换,可以做到隐藏网内地址、只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接,网外用户不能通过地址转换直接访问网内资源。
5、数据加密。
6、在路由器上提供攻击检测,可以防止一部分的攻击。
欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com |
关注天下网吧微信,了解网吧网咖经营管理,安装维护:
本文来源:赛迪网技术社区 作者:佚名