西安网站建设进行到底 西安网站建设奋斗终生
 
网站首页 | 公司简介 | 业务范围 | 案例展示 | 新闻资讯 | 留言反馈 | 联系我们 | 程序出售
 
 
★新闻资讯★
技术支持
行业动态
休闲娱乐
免费下载
帮助中心
解决方案
本站公告
★服务热线★
029-86122132
15029200500
4008-168-029
★在线咨询★
【广告设计】
【网站建设】
【网站咨询】
【推广咨询】
【优化咨询】
【维护咨询】
【安全咨询】
【空间咨询】
【域名咨询】
【技术支持】
 
 >> 新闻资讯 >> 查看新闻信息  
知识:让交换机路由器更加安全三种办法(1)由西安网站制作公司独家提供
【信息涉及侵权、违法、错误,请来电 029-86122132 15029200500 4008-168-029】
 

传统的网络安全技术侧重于系统入侵检测,反病毒软件或防火墙。内部安全如何?在网络安全构造中,交换机和路由器是非常重要的,在七层网络中每一层都必须是安全的。很多交换机和路由器都有丰富的安全功能,要了解有些什么,如何工作,如何部署,一层有问题时不会影响整个网络。交换机和路由器被设计成缺省安全的,出厂时就处于安全设置的状态,特别操作的设置在用户要求时才会被激活,所有其他选项都是关闭的,以减少危险,网管员也无需了解哪些选项应该关闭。

  在初始登录时会被强制要求更改密码,也有密码的期限选项及登录尝试的次数限制,而且以加密方式存储。限期的帐号(维护帐号或后门)是不会存在的。交换机及路由器在掉电,热启动、冷启动,升级IOS、硬件或一个模块失败的情况下都必须是安全的,而且在这些事件发生后应该不会危及安全并恢复运作,因为日志的原因,网络设备应该通过网络时间协议保持安全精确的时间。通过SNMP协议连接管理的名称也应该被改变。

  抵挡DoS攻击

  从可用性出发,交换机和路由器需要能抵挡拒绝服务式Dos攻击,并在攻击期间保持可用性。理想状态是他们在受到攻击时应该能够做出反应,屏蔽攻击IP及端口。每件事件都会立即反应并记录在日志中,同时他们也能识别并对蠕虫攻击做出反应。

  交换机及路由器中使用FTP,HTTP,TELNET或SSH都有可以有代码漏洞,在漏洞被发现报告后,厂商可以开发、创建、测试、发布升级包或补丁。

  基于角色的管理给予管理员最低程序的许可来完成任务,允许分派任务,提供检查及平衡,只有受信任的连接才能管理倔们。管理权限可赋予设备或其他主机,例如管理权限可授予一定IP地址及特定的TCP/UDP端口。

  控制管理权限的最好办法是在授权进入前分权限,可以通过认证和帐户服务器,例如远程接入服务,终端服务,或LDAP服务。

  远程连接的加密

  很多情况下,管理员需要远程管理交换机及路由器,通常只能从公共网络上访问。为了保证管理传输的安全,需要加密协议,SSH是所有远程命令行设置和文件传输的标准协,基于WEB的则用SSL或TLS协议,LDAP通常是通讯的协议,而SSL/TLS则加密此通讯。

  SNMP用来发现、监控、配置网络设备,SNMP3是足够安全的版本,可以保证授权的通信。

  建立登录控制可以减轻受攻击的可能性,设定尝试登录的次数,在遇到这种扫描时能做出反应。详细的日志在发现尝试破解密码及端口扫描时是非常有效的。

  交换机及路由器的配置文件的安全也是不容忽视的,通常配置文件保存在安全的位置,在混乱的情况下,可以取出备份文件,安装并激活系统,恢复到已知状态。有些交换机结合了入侵检测的功能,一些通过端口映射支持,允许管理员选择监控端口。

  虚拟网络的角色

  虚拟的本地网络VLAN是第二层上的有限广播域,由一组计算机设备组成,通常位一多个LAN上,可能跨越一个或多个LAN交换机,而与它们的物理位置无关,设备之间好像在同一个网络间通信一样,允许管理员将网络分为多个可管理运行良好的小块,将啬、移动、更改设备、用户及权限的任务简化。

 
信息分类:技术支持  信息来源:西安四方科技有限公司  添加时间:2011/6/18 21:39:46  浏览次数:
上一组:无线AP与无线路由器 都有些什么区别?(3)由西安 下一组:无线AP与无线路由器 都有些什么区别?(2)由西安



无论您是做网站,还是优化网站,还是定做软件,欢迎来电咨询 029-86122132 15029200500 4008-168-029 
了解更多关于我们的信息 公司介绍|组织机构|团队风采|人才招聘|加盟合作|合作伙伴|联系我们|业务范围|案例展示 
本站搜索关键词 西安网络公司西安软件公司西安网站建设西安软件开发西安广告设计西安动画制作 
西安网站建设与网站优化品牌服务商、西安做网站最便宜的网络公司—西安四方科技有限公司 
安康网站建设 商洛网站建设 渭南网站建设 延安网站建设 北京网站建设 重庆网站建设 广州网站建设 新疆网站建设 西宁网站建设 信阳网站建设 西安软件开发
汉中网站建设 兰州网站建设 南宁网站建设 上海网站建设 深圳网站建设 天津网站建设 西安网站建设 银川网站建设 榆林网站建设 昆明网站建设 西安网站优化
版权所有© 西安四方科技有限公司 违者必究  客服热线:029-86122132 15029200500 4008-168-029  传真号码:029-86122132
联系地址:陕西省西安市未央区龙翔御苑50101室 710016  E-mail:515633@qq.com  中国工业和信息化部ICP备案号:陕ICP备09005782号
本站由四方科技(网站建设 软件开发 网站推广 域名注册 网站空间 广告与多媒体制作)提供技术支持  本站关键字 西安网站建设 西安网站优化 西安软件开发