一,路由器访问控制的安全配置1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。>3,严格控制CON端口的访问。具体的措施有：A,如果可以开机箱的，则可以切断与CON口互联的物理线路。B,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。C,配合使用访问控制列
转载
2008-11-21 20:30:58
296阅读
使用扩展访问列表 扩展访问列表是防止DoS攻击的类型，也可以阻止,TCP/UDP端口.Show ip access-list命令能够显示每个扩展访问列表的匹配数据包，根据数据包的类型，用户就可以确定TCP连接的请求，这表明网络受到了DoS攻击。使用QoS 使用服务质量优化(QoS)特征，如加权公平队列(WFQ)、承诺访问速率(CAR)、一般流量整形(GTS)以及定制队列(CQ)等，都可以有
转载
精选
2006-02-15 12:34:27
2425阅读
1评论
路由器安全漫谈
转载
2007-09-22 12:38:00
515阅读
目前大多数的企事业单位和部门连Internet网，通常都是一台路由器与ISP连结实现。这台路由器就是沟通外部Internet和内部网络的桥梁，如果这台路由器能够合理进行安全设置，那么就可以对内部的网络提供一定安全性或对已有的安全多了一层屏障。现在大多数的路由器都是Cisco公司的产品或与其功能近似，本文在这里就针对Cisco路由器的安全配置进行管理。 考虑到路由器的作用和位置，路由器配置的好坏不
原创
2013-10-25 19:37:03
355阅读
作为企业网与外界连接的最外围安全便捷路由器自然成为企业网的第一道安全屏障，因此，守好第一道关口非常重要。
从严格意义上来讲，路由器本身就是一台具备特殊使命的电脑，通常来说，黑客攻击路由器的手法与袭击其他计算机的手法大同小异。
管理员可以通过以下五种方法配置路由器：
1 通过con
原创
2009-07-31 08:16:35
489阅读
路由器的安全管理
通常将网络中直接面向用户连接或访问网络的部分称为接入层,将接入层与核心层之间的部分称为分布层,而将网络的核心部分称为核心层,核心层的主要目的在于通过高速转发通信,提供优化,可靠的骨干传输结构,而一旦路由器收到攻击，就有可能导致全网的瘫痪。因此路由器的安全问题也就显得格外重要。
口令是控制访问路由器的一种方式。可以在路由器上配置口令，或者使用例如TACACS+或RADIUS等认
转载
精选
2011-05-31 14:38:56
711阅读
保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。 堵住安全漏洞 限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。漏洞常常是在供应商发行补丁之前被披露，这就使得黑
转载
精选
2008-05-07 10:55:26
716阅读
学习网络很长时间了，整理了关于安全方面的一些命令：当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，每位管理员都有其自己的“正确”配置每台路由器的命令列表。笔者将和你分享他自己配置路由器的十条命令列表。 当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，有一些东西是你在每台新的Cisco路由器上都应该配置的。 有哪个命
原创
2010-06-03 22:54:44
358阅读
1评论
思科路由器安全一.显示设置的密码。 show runnin
原创
精选
2017-05-10 17:03:14
979阅读
点赞
1评论
1 建议启用IP Unicast Reverse-Path Verification。它能够检查源IP地址的准确性，从而可以防止一定的IP Spooling。但是它只能在启用CEF(Cisco Express Forwarding)的路由器上使用。uRPF有三种方式，strict方式、ACL方式和loose方式。在接入路由器上实施时，对于通过单链路接入网络的用户，建议采用strict方式；对于通过
转载
精选
2006-11-23 20:10:42
1122阅读
1,首先禁止默认启用的ARP-Proxy，它容易引起路由表的混乱。 Router(Config)# no ip proxy-arp 或者
Router(Config-if)# no ip proxy-arp
2,启用OSPF路由协议的认证。默认的OSPF认证密码是明文传输的，建议启用MD5认证。并设置一定强度密钥(key,相对的路由器必须有相同的Key)。Router(Config)# r
转载
2008-09-10 13:15:29
513阅读
一.路由器访问控制的安全配置 1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。 2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3.严格控制CON端口的访问。具体的措施有： A.如果可以开机箱的，则可以切断与CON口互联的物理线路。 B.可以 改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。 C.配合使用访问控制
转载
精选
2008-03-27 21:27:10
351阅读
路由器的安全管理
路由器是企业网络与外界网络的连接点，保证路由器的安全是保证网络安全的第一道屏障。
如何保证路由器的安全呢，可以有以下几点：
1.及时修补程序与更新Ios
2.阻止非必要的数据流
3.加强管理和访问控制
4.关闭基于web的配置
5.关闭其它不必要的服务
6.定期审核和查看日志
一、如何修补程序和更新ios
 
原创
2009-10-11 11:58:44
522阅读
看CCSP的书，整理今天常见的安全命令
当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，每位管理员都有其自己的“正确”配置每台路由器的命令列表。笔者将和你分享他自己配置路由器的十条命令列表。 当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，有一些东西是你在每台新的Cisco路由器上都应该
原创
2010-04-11 19:16:50
264阅读
1,首先禁止默认启用的ARP-Proxy，它容易引起路由表的混乱。
Router(Config)# no ip proxy-arp 或者 Router(Config-if)# no ip proxy-arp
2,启用OSPF路由协议的认证。默认的OSPF认证密码是明文传输的，建议启用MD5认证。并设置一定强度密钥(key,相对的路由器必须有相同的Key)。
转载
精选
2006-12-07 11:00:56
712阅读
转载
精选
2008-03-13 16:00:50
891阅读
1评论
1、一般4G工业路由器绝大多数都是用于数据信息传输等功能，不等100多个。如果要考虑这么多人的无线上网需求，路由器的共享性能和皮带机数量非常高。但是，家用路由器的密度相对较低，接收灵敏度低，覆盖范围小，共享性能有限，容量有限。如果在公司等公共场所使用，将存在严重的安全隐患。[align=center][/align]星创易联4g工业路由器2、与家用路由器相比，4G工业路由器在这些方面都有更好的表现
目前大多数的企事业单位和部门连Internet网，通常都是一台路由器与ISP连结实现。这台路由器就是沟通外部Internet和内部网络的桥梁，如果这台路由器能够合理进行安全设置，那么就可以对内部的网络提供一定安全性或对已有的安全多了一层屏障。 现在大多数的路由器都是Cisco公司的产品或与其功能近似，本文在这里就针对Cisco路由器的安全配置进行管理。 考虑到路由器的作用和位置，路由器配置的好坏
转载
精选
2007-06-14 16:29:17
1083阅读
交换机、路由器、防火墙几乎是现代局域网络都要使用的网络设备，其中，交换机负责连接网络设备(如交换机、路由器、防火墙、无线AP等)和终端设备(如计算机、服务器、摄像头、网络打印机等)；路由器实现局域网与局域网的互联，局域网与Internet的互联；而防火墙作为一个安全网络设备，作用于内部网络与内部网络之间，或者内部网络与Internet之间。总的来说，交换机负责连接设备，路由器负责连接网络，防火墙负
