磊科路由器防火墻設置的問題分析

發(fā)布時間：2012-11-12 11:14:38 作者：佚名

相信每一個使用路由器的人都知道防火墻，現(xiàn)在幾乎每一個路由器中都內(nèi)置了防火墻，用來保護內(nèi)網(wǎng)電腦的安全，本篇以磊科路由器為大家介紹關于路由器防火墻這部分的知識，相信你看完后一定有所收獲

一、保護本地電腦，防火墻必須監(jiān)控那些到本地網(wǎng)絡地址的連接，只有有權到某些主機和服務的連接才能被允許，這項工作可以在forward中設置，以便比較匹配決定通過路由所有連接界面到本地網(wǎng)路目的地址的數(shù)據(jù)包。
二、保護路由避免沒有認證的訪問，防火墻必須監(jiān)控那些到路由的連接，只能允許某些特定的主機到路由某些特定的tcp端口的訪問，這項工作可以在input中設置，以便比較匹配通過路由所有連接界面到路由目的地址的數(shù)據(jù)包。
三、利用nat將本地的網(wǎng)絡隱藏在一個公網(wǎng)的ip后面，所有本地網(wǎng)絡的連接被偽裝成來自路由本身的公網(wǎng)地址。這項工作可以通過啟用偽裝行為來實現(xiàn)源地址轉換規(guī)則。
四、強制本地網(wǎng)絡連接到公網(wǎng)的訪問原則，防火墻必須監(jiān)控那些來自本地網(wǎng)絡地址的連接。這項工作可以通過forward中設置，或者通過偽裝哪些被允許的連接來實現(xiàn)。數(shù)據(jù)的過濾會對router的性能造成一定的影響，為了把這個影響降到最低，這些過濾的規(guī)則必須放在各個chain的頂部，這個在傳輸控制協(xié)議選項non-syn-only中。
五、網(wǎng)絡攻擊產(chǎn)生的攻擊數(shù)據(jù)流量在到達最終攻擊目標時，數(shù)據(jù)流量可能是非常巨大的，為了保護被攻擊的系統(tǒng)免于崩潰，我們可以采取以下兩種策略：
1、在最終攻擊目標的網(wǎng)絡邊界路由器上使用訪問控制列表，拒絕將ping攻擊數(shù)據(jù)包發(fā)往被攻擊的主機。但這是一個粗努的方法，因為當你在路由器上完全限制了發(fā)往被攻擊主機的ping數(shù)據(jù)包之后，其它希望正常通過的ping數(shù)據(jù)包也將無法通過。
2、在邊界路由器上使用訪問控制列表過濾ping數(shù)據(jù)之后，雖然可以保護路由器連接的內(nèi)部網(wǎng)絡免受攻擊，但攻擊的數(shù)據(jù)還是會大量涌入路由器，導致路由器接口的阻塞。
3、在最終攻擊目標的網(wǎng)絡邊界路由器上使用CAR限制是一種更為可取的方法。通過CAR可以將流入網(wǎng)絡的某一類數(shù)據(jù)包的總流量限制在一定的范圍，從而可以保證其它數(shù)據(jù)的正常通過。
今天的內(nèi)容就給大家介紹到這里了，想要更好設置路由器，那么了解以上的知識是必須的，如果你還有興趣了解更多，可以查看關于H3C路由器設置。

Tag：磊科路由器防火墻設置

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

磊科路由器防火墻設置的問題分析

相關文章

最新評論

文章分類

大家感興趣的內(nèi)容

最近更新的內(nèi)容