边界路由器加防火墙保证企业网络安全运营

钱塘在线

边界路由器安全性是非常高的，这里我们主要讲解了边界路由器中的修改默认的口令、如何关闭IP直接广播、封锁ICMP ping请求等方面。对于大多数企业局域网来说，器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数都有一个主要的接入点。这就是通常与专用墙一起使用的“边界器”。
经过恰当的设置，边界路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话，这种边界器还能够让好人进入。不过，没有进行路由器设置的边界器只是比根本就没有安全措施稍微好一点。在下列指南中，我们将研究一下你可以用来保护的9个方便的步骤。这些步骤能够保证你拥有一道保护你的的砖墙，而不是一个敞开的大门。
1.修改默认的口令!
据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。上有大多数器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。
2.关闭IP直接广播(IP Directed Broadcast)
你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的性能。参考你的边界路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科器的IP直接广播地址。
3.如果可能，关闭边界器的HTTP设置
正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你从远程位置(例如家里)设置你的边界路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理边界器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
1