安全路由

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

接触过宽带路由器的用户，大抵都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认不能通过。 （注：无线宽带路由器的无线接入部分从属于LAN的范围）也就是说，默认情况从局域网内电脑上发出的数据包进入路由器的LA

大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。然而，笔者却在实际工作中发现了一个影响安全的问题，如果对路由器的默认设置不注意的话，很可能会让强大的ACL列表失效，就好比二战的马其诺防线一样，病毒与黑客可以非

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

Qno侠诺新近研发并推出的FVR360v/FVR420v路由器的一些功能，方便用户有更多弹性来应对新形态的攻击，并作出相对的配置。以下功能导入于FVR300、FVR360/FVR360v、FVR420/FVR420v，针对不同的攻击，说明必须新导入的功能。 FVR360v/FVR420v路由器新防卫功能 1、洪水攻击防御的加强：洪水攻击攻击属于DOS攻击的一种，它利用网

谈到路由协议和路由器时，管理间距(administrative distance)和量度(Metrics)是两组重要的参数。这两组参数真正的意思是什么呢？David Davis将向你介绍这两组参数，并解释了使用Cisco路由器需要了解管理参数重要性的原因。 当提到路由协议和路由器使用哪条通道时，管理间距和量度是两组重要参数。充分熟悉这两组参数对了解

近十年来，随着计算机网络规模的不断扩大，大型互联网络（如Internet）的迅猛发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设备。用户的需求推动着路由技术的发展和路由器的普及，人们已经不满足于仅在本地网络上共享信息，而希望最大限度地利用全球各个地区、各种类型的网络资源。而在目前

在网络形成的初期，网络间路由的功能只是由计算机来完成的。随着网络的不断发展，路由功能由单独的路由器来实现了。当初这个不起眼的小家伙发展到现在已经成为不可或缺的网络庞然大物，指挥着网络中的各种交通流。但是随着网络的日益复杂，路由器不应仅担当基本的路由转发角色了，其角色正在逐渐转变成类似于瑞士军刀的角色

在网络形成的初期，网络间路由的功能只是由计算机来完成的。随着网络的不断发展，路由功能由单独的路由器来实现了。当初这个不起眼的小家伙发展到现在已经成为不可或缺的网络庞然大物，指挥着网络中的各种交通流。但是随着网络的日益复杂，路由器不应仅担当基本的路由转发角色了，其角色正在逐渐转变成类似于瑞士军刀的角色

2007年由于全国各地发生的网络攻击及持续进行的宽带网络升级，安全路由器将正式进入中小企业的应用，对付企业网络中出现的SYN及ARP攻击网络攻击。　　　　安全路由器通常是集常规路由与网络安全功能于一身的网络安全设备，从主要功能来讲，它还是一个路由器，主要承担网络中的路由交换任务，只不过更多地具备了安全功能，包

谈到路由协议和路由器时，管理间距(administrative distance)和量度(Metrics)是两组重要的参数。这两组参数真正的意思是什么呢？David Davis将向你介绍这两组参数，并解释了使用Cisco路由器需要了解管理参数重要性的原因。　　　　当提到路由协议和路由器使用哪条通道时，管理间距和量度是两组重要参数。充分熟悉这两组参数

相对于中小企业而言，由于资金预算有限，购买独立的防火墙不但成本高昂，而且设定管理又很复杂；对于中小企业及大型企业的分支机构来说，他们没有足够的资金和人员维护配置硬件防火墙；因此采用适合的安全路由器，由于价格较低，可以一次解决网络安全的问题，又能达到网络升级，为未来建置VPN及VoIP进行准备。

注：小型企业办公网络采用ADSL共享上网经济实惠。升级ADSL Modem是一项技术性很强的工作。如果稍有不慎，就可能导致设备不能正常工作，因此大家在动手之前请三思而后行！ 通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。 不 过这种共享上网的方式，随着时间的

●Outbound Load Balancing 广州网泰信息（VTInfo）所代理的友旺MH1000提供2个WAN ports可作多种负载平衡算法则，企业可依需求自行设定负载平衡规则，而网络存取可参照所设定的规则，执行网络流量负载平衡导引。算法则有： ◎ 依序Round Robin ◎ 比重Weighted Round Robin ◎ 流量比例Traffic ◎ 应用别Application ◎ 联

随着因特网的便利，黑客入侵与资料外泄却构成企业的双重危机，虽然大部分 防火墙 的架设可以有效抵御外来攻击，但是对内部网络而言，避免遭受未经授权的使用者将重要数据外泄，仍是目前信息安全一大课题。同时对企业来说，确保营运不中断，建置自动备援且安全的因特网系统，也是企业主最关心的事。 网络通讯厂商友旺科技，

近年来，由于ISP必须面对经济持续不景气的现实以及网络架构日益复杂等因素，预测2007年的网际网络骨干稳定度将降低3倍左右。若是有些企业没有替自己的网络加入备援功能，无疑将置企业重要的营运系统于险地而不顾。 单一、缺乏管理的网际网络联机，正是造成许多错误范例的一点。因此，对企业来说，让企业营运永续经营的最佳R

编者按：在网络病毒、网络攻击越来越猖獗的今天，已经有很多企业部署了专业的防火墙设备来应对。然而，并非所有的企业都能或者都愿意部署专业的防火墙。 对于很多小企业，以及企业的分支机构而言，让他们购买一套最低也要5万元的防火墙系统，可能会有很大的顾虑。不少中小企业用户总是在想，如何才能以更省钱的方式，来实现

QVM330是Qno侠诺面向中型企业或企业分支机构网络宽带接入及VPN联机线路设计的，多功能VPN网关产品。它备有两个百兆广域网接口及四个局域网接口，可提供企业需要的多WAN接入、VPN、防火墙、负载平衡、线路备援、QoS带宽管理及路由功能。QVM330提供双广域网接入的功能，两个广域网可以有效汇聚带宽。同时也支持策略路由，可以

GQF500是侠诺面向需求千兆局域网骨干配置的中大型网吧、小区、学校、企业而设计，新一代千兆骨干高阶多功能宽带接入产品。采用高效Intel IXP 533主频处理器、双向转发速率200Mbps，可支持100,000个联机数，带机量最大为500台电脑，联机稳定性及运转效能高。内建高规格64MB大容量内存，长时间高负载运作稳定可靠。内建4个WAN

目前市场上的安全路由器种类繁多，品种也分三六九等，具有影响力的思科的集成多业务路由器（ISR）、华为3COM和LINKSYS产品安全管理和配置是每个网络管理员所需关注的。本篇就针对主要的几款安全路由器介绍几个安全方面的应用及配置。　　 安全路由的防火墙配置　　目前，基本上所有的路由器都带有防火墙功能，可以通过在现