利用华为NetEngine20系列路由器提高网络安全的配置策略.pdfVIP

利用华为NetEngine20系列 路由器提高网络安全的配置策略 刘宝莲 (苏州工业职业技术学院) 摘要网络安全备受／,-4fl关注。本文阐述了路由器在网络安全方面的重要性，介绍了常用的路由器安全策略，并以华为路 由器为例．就利用路由器访问控制列表和地址转换功能配置，提高路由器网络的安全性，提出具体实施方案。 关键词路由器网络安全访问控制列表地址转换 随着网络应用的日益普及。网络为人们的生活提供了极大的便 f1)屏蔽常见病毒的攻击端口 利，但由于构成Internet的TCPaPt办议本身缺乏安全性，网络安全 成为必须面对的—个实际问题。信息网络由节点和链路构成。路由 默认开放的靖口，而这些端口也是蠕虫病毒经常攻击的端口。应该对 器是构成信息网络的最核心的节点，正是有了遍布世界各地的数以 这些端口的访问加以限制，否则系统就很容易受至4攻击。执行命令： 万计的路由器做桥梁，才保证了各网络之问信息交换的畅通。对于 aclnumber；4001 rule destination 135 denytcp anydestination．portequal 黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事 SOUrc≈any rule SOul℃edestination 1．t5 情。黑客通过向系统发送攻击性数据包或在一定的时问间隔里，向 denyndp any anydestination-portequal rule destination 139 denytcpSOUIX弛any anydestination-portequal 系统发送数量巨大的“垃圾”数据包，以此大量耗费路由器的系统 rule sourcedestination 445 denytcp any anydestination-portequal 资源，使其不能正常工作，甚至彻底崩溃。设计完善的路由器本身 rule soulcedestination 445 denyudp any anydestination-portequal 具有一定的安全机制来保护自己，但是仅此一点是远远不够的。保 rule sourcedestination 593 denytcp any anydestination-portequal ru