网络安全 解析路由器维护与设置

钱塘在线

路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果器连自身的安全都没有保障，整个也就毫无安全可言。因此在管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些路由器加强器安全的措施和方法，让我们的更安全。
1.为器间的协议交换增加认证功能，提高性
路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP 等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别信息的收发方。
2.器的物理安全防范
路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制器。
3.保护器口令
在备份的器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，也就毫无安全可言。
4.阻止察看器诊断信息
关闭命令如下：
以下是引用片段：no service tcp-small-servers no service udp-small-servers
5.阻止查看到器当前的用户列表
关闭命令为：
以下是引用片段：no service finger
6.关闭CDP服务
1