基于路由器的网络安全机制的研究.pdfVIP

信息 ；gI一 科拳 基于路由器的网络安全机制的研究 王振一 (北京市华铁信息技术开发总公司北京100081) 【摘要】路由器是网络架构中的重要部件。随着网络安全越来越受到重视，提高传输数据安全性显得尤为重要。因此，主要讨论网络安全所面临的问题、如何 使用路由罂L的安全技机制来处理这些问题。 [关键词】安全机制路由器网络安全 中图分类号1TP3文献标识码：^文章编号：1671--7597(2010)0120055--02 address192．168．0．10 O引■ R(config—if)#ip ／／设置IP地址和子网掩码 随着计算机与通信技术的高速发展，Internet本身的缺陷和漏洞也被 无情的显露出来，非法入侵、计算机病毒、恶意攻击等现象在互连网上非 R(config—if)#noshut／／激活端口f／OA3 常普遍。而路由器是互联网的主要节点设备，构成了Internet的骨架。路 R(config—if)#exit fo／1 由器的网络安全性直接影响着网络互连的质量，因此有效的路由器安全机 R(config)#int address10．0．0．10255．0．0．0 制的设置可以显著提高网络的安全性。 R(cordig-if)#ip shut 1一培安全面‘的庶量 R(config-if)#no 目前网络安全存在的威胁主要表现在： R(config—if)#exit 此时，通过路由器R连接的两个网络之问可以相互访问，可以通过 (1)非授权访问：没有预先经过同意，就使用网络或计算机资源被 看作非授权访问，例如，有意避开系统访问控制机制，对网络设备及资源 证的情况下，通过Telnet方式登录到路由器上． 进行非正常使用，或擅自扩大权限，越权访问信息。 2．2设置ACL (2)信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢 (1)对路由器R的”Y线路设置ACL= 失，它通常包括，信息在传输中丢失或泄漏(如“黑客”们利用电磁泄漏 5 10．0．0．00．255．255．255 或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度 R(config)#aCCeSS—l