
|
網(wǎng)絡(luò)故障(network failure)是指由于硬件的問(wèn)題、軟件的漏洞、病毒的侵入等引起網(wǎng)絡(luò)無(wú)法提供正常服務(wù)或降低服務(wù)質(zhì)量的狀態(tài)。
由于路由器是網(wǎng)絡(luò)中更關(guān)鍵的設(shè)備,鑒于網(wǎng)絡(luò)中存在各種安全風(fēng)險(xiǎn),因此路由器必須具有以下安全功能: (1)可靠性和線路安全性針對(duì)故障恢復(fù)和負(fù)載能力提出了可靠性要求. 對(duì)于路由器,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增加的兩種情況下. 因此,備份是路由器不可缺少的手段之一. 當(dāng)主接口出現(xiàn)故障時(shí),備用接口會(huì)自動(dòng)投入使用,以確保網(wǎng)絡(luò)正常運(yùn)行. 當(dāng)網(wǎng)絡(luò)流量增加時(shí),備份接口可以承擔(dān)負(fù)載分擔(dān)的任務(wù). (2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證,對(duì)等路由器的身份認(rèn)證和路由信息的身份認(rèn)證.
(3)訪問(wèn)控制對(duì)于路由器的訪問(wèn)控制,有必要對(duì)密碼進(jìn)行分級(jí)保護(hù). 有基于IP地址的訪問(wèn)控制和基于用戶的訪問(wèn)控制. (4)當(dāng)信息隱藏并與對(duì)等方通信時(shí),不必與真實(shí)身份通信. 通過(guò)地址轉(zhuǎn)換,可以將地址隱藏在網(wǎng)絡(luò)中,而僅以公共地址的形式訪問(wèn)外部網(wǎng)絡(luò). 除了內(nèi)部網(wǎng)絡(luò)發(fā)起的連接外,網(wǎng)絡(luò)外部的用戶無(wú)法通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)絡(luò)上的資源. (5)數(shù)據(jù)加密
為了避免由于數(shù)據(jù)而導(dǎo)致的信息泄漏,必須對(duì)傳輸?shù)男畔⑦M(jìn)行加密,并且只有與其通信的對(duì)等方才能解密密文. 通過(guò)對(duì)路由器發(fā)送的消息進(jìn)行加密,即使它是在Internet上傳輸?shù),也可以確保數(shù)據(jù)的私密性和完整性以及消息內(nèi)容的真實(shí)性. (6)攻擊檢測(cè)與預(yù)防 作為內(nèi)部網(wǎng)絡(luò)的外部接口設(shè)備,路由器是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo). 如果路由器不提供攻擊檢測(cè)和防御功能,則它也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的橋梁. 路由器上提供了攻擊檢測(cè)功能,可以防止某些攻擊.
(7)安全管理 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有數(shù)據(jù)消息都將通過(guò)路由器. 在路由器上對(duì)消息進(jìn)行審核可以為網(wǎng)絡(luò)運(yùn)行提供必要的信息,并有助于分析網(wǎng)絡(luò)的運(yùn)行. 如何在手機(jī)上修改路由器IP地址的方法是什么?相關(guān)文章: 1. 如何修改路由器IP地址的圖形步驟 2. 如何重置路由器ip 3. 如果路由器和電信光調(diào)制解調(diào)器之間的IP地址沖突,該怎么辦 4. 如何用手機(jī)更改無(wú)線路由器的IP地址 5. 如何修改路由器的IP地址
當(dāng)今,越來(lái)越多的業(yè)務(wù)應(yīng)用運(yùn)行于網(wǎng)絡(luò)架構(gòu)之上,保障網(wǎng)絡(luò)的持續(xù)、高效、安全的運(yùn)行,成為網(wǎng)絡(luò)管理者面臨的巨大挑戰(zhàn)。 |
溫馨提示:喜歡本站的話,請(qǐng)收藏一下本站!