鼎好电子网欢迎您! [登录] 免费注册 | 元器件国际站(Global)
中国领先的IC网、电子元器件交易平台,需要什么,鼎一下!
热门搜索:EEEFK1C471P EEVFK1C152Q ECQE1A104KB2 EEEFK1C101P ECKANA472ME FQPF4N90C NDD04N60ZT4G 1000UF35V
您现在的位置:IC网 > 信息百科 > 边界路由器

边界路由器

鼎好信息百科,一查就通!
已收录词条7588

信息百科查询
最新词条
  • 1光交换
  • 光交换是指不经过任何光/电转换,将输入端光信号直接交换到任意的光输出端。与电子数字程控交换相比,光交换无须在光纤传输线路和交换机之...
  • 2主动网络
  • 主动网络是一门将网络的可编程性、计算性、开放性、灵活性、保护性和动态配置等发挥得淋漓尽致的网络最新技术。它是一种可编程的分组交换...
  • 3TCO认证
  • TCO认证是瑞典专家委员会制定的世界上关于显示器环保要求的最严格标准之一。是由瑞典TCO组织所制定的,该组织以研究和保护生态,环保为目...
  • 4电脑锁
  • 电脑锁只是一种专业的叫法,并不是真的用电脑来开锁。电脑锁钥匙上有三至五个不等的圆形凹槽-据说这些凹槽是厂家用电脑排列组合出来的,所...
  • 5手机钱包
  • 手机钱包是指通过短信、WAP或IVR通信方式,以二维码、RFID、USSD等方法购买商品、查询账户信息,实现移动电子商务支付的个人金融信息服务...
  • 6低温多晶硅
  • 低温多晶硅LTPS是LowTemperaturePloySilicON的缩写。以低温多晶硅技术所制造的。是新一代薄膜电晶体液晶显示器(TFT-LCD)的制造流程,与...
  • 7SED
  • SED的全称是“Surface-conductionElectron-emitterDisplay”,译成中文就是“表面传导电子发射显示器”。其发光原理与传统的CRT显示器有相...
  • 8音频信号线
  • 音频信号线是指带屏蔽的那种输入输出平衡信号的信号线(通常用话筒线代替)连接音响前级和功放,均衡的线。它是用来传输信号的,是信号的...
  • 边界路由器是连接内部局域网和外部Internet的关键路由。作为内外网络之间的桥梁,它的安全运行关系到整个局域网的命运。因为直接与Internet连接,边界路由器首当其冲是黑客攻击的重点。基于此,边界路由器理应成为网络管理者重点维护的对象。
边界路由器

边界路由器的概念

  • 所谓边界路由器是将标准的路由软件看作n路本地路由,并将软件中的局域网部分扩展到广域网。这将导致远程路由器采用一套全新的、并且是极大简化了路由软件功能。

    换言之,边界路由把中心和远程的设备看作一个单一系统,而解决路由问题的这一创新提供了只配置单个接口的所有优点,该接口极类似于在一个集中式主干网LAN环境中的中心设备,不过在大型WAN网络中。由于很少需要配置中心或远程路由器的WAN端口,从而减少了管理的复杂性。

边界路由器的原理

  • 边界路由器通过把路由管理的复杂性转移到一个路由管理中心来简化对路由器的管理;有了边界路由,网络管理员能够迅速而有效地管理多个远程地点。如果WAN连接需要从边界路由转移到通常的路由,那么软件升级工具便可以快速地把一台远程边界路由设备转换为一台通常的路由器。

边界路由器的功能

  • 1、数据压缩,它允许在低速线路上运载更大的信息流量,并极大地降低WAN成本。

    2、服务类,实现数据优先化以便加速关键应用的处理。

    3、可灵活设置的过滤,以提供网络安全和流量控制。

    4、交换式线路支持,包括支持帧中继、ISDN、拨号线路以及X.25,以降低远程办公室WAN连接的成本。

    5、故障恢复能力,当路由器检测到主线路故障时,可提供拨号备份。

    6、基于对整个系统的代理识别而进行功能强大的网络管理。

边缘路由器的设置

  • 1.修改默认的口令

    据国外调查显示,80%的安全突破事件是由薄弱的口令引起的。网络上有大多数边界路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。

    2.关闭IP直接广播(IP Directed Broadcast)

    你的服务器是很听话的。让它做什么它就做什么,而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。参考你的边界路由器信息文件,了解如何关闭IP直接广播。例如,“Central(config)#no ip source-route”这个指令将关闭思科边界路由器的IP直接广播地址。

    3.如果可能,关闭边界路由器的HTTP设置

    HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,遗憾的是,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你从远程位置(例如家里)设置你的边界路由器也许是非常方便的,但是,你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理边界路由器,你一定要确保使用SNMPv3以上版本的协议,因为它支持更严格的口令。

    4.封锁ICMP ping请求

    ing的主要目的是识别目前正在使用的主机。因此,ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力,你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。请注意,这样做实际上并不能保护你的网络不受攻击,但是,这将使你不太可能成为一个攻击目标。

    5.关闭IP源路由

    IP协议允许一台主机指定数据包通过你的网络的路由,而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是,这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像,或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。

    6.确定你的数据包过滤的需求

    封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。对于高度安全的网络来说,特别是在存储或者保持秘密数据的时候,通常要求经过允许才可以过滤。在这种规定中,除了网路功能需要的之外,所有的端口和IP地址都必要要封锁。例如,用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问,而所有其它端口和地址都可以关闭。

链接:中国农化网 中国涂料网 食品公司 Periodic Table Canned Food 化工企业 食品招商网 食品网 鼎好名酒网 进口食品网