閆勇

【摘要】??? 計(jì)算機(jī)計(jì)算和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，為人們開啟了通往新世界的大門。網(wǎng)絡(luò)技術(shù)的快速發(fā)展，讓人們深切的感受到了資源共享帶來的便利。近年來，高開放性和共享性也是網(wǎng)絡(luò)技術(shù)發(fā)展的重要方向，但便利的同時(shí)網(wǎng)絡(luò)安全問題也日益凸顯。路由器是連接不同網(wǎng)絡(luò)之間的重要設(shè)備，其功能主要是為數(shù)據(jù)傳輸選擇最佳路徑，因此，路由器的設(shè)置是否安全直接關(guān)系到整個(gè)網(wǎng)絡(luò)安全。本文分析了路由器的工作原理，并針對(duì)路由器的安全配置進(jìn)行分析，提出了路由器的維護(hù)和安全設(shè)置策略。

【關(guān)鍵字】??? 計(jì)算機(jī)??? 網(wǎng)絡(luò)技術(shù)??? 路由器??? 安全設(shè)置??? 維護(hù)

一、引言

隨著經(jīng)濟(jì)社會(huì)的快速發(fā)展，增加了人們對(duì)于外界資源的獲取需求，互聯(lián)網(wǎng)技術(shù)的發(fā)展，滿足了人們足不出戶就能進(jìn)行信息分享和獲取的要求。近年來，隨著移動(dòng)網(wǎng)絡(luò)的快速發(fā)展，路由器已經(jīng)成為人們工作生活中必不可少的網(wǎng)絡(luò)設(shè)備。路由器的存在，講不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸變成可能，進(jìn)一步加強(qiáng)了人們直接的交流合作，實(shí)現(xiàn)了資源的共享和信息的快速獲取。但近年來頻發(fā)的網(wǎng)絡(luò)安全問題讓人們看到了網(wǎng)絡(luò)快速發(fā)展背后的問題，并意識(shí)到網(wǎng)絡(luò)安全的重要性。為了確保網(wǎng)絡(luò)安全，首先就是要保障路由器的安全。

二、路由器工作原理

路由器主要的作用范圍是網(wǎng)絡(luò)中的網(wǎng)絡(luò)層，可以將邏輯上不同的網(wǎng)絡(luò)連接在一起，實(shí)現(xiàn)數(shù)據(jù)在不同網(wǎng)絡(luò)之間的傳輸。路由器根據(jù)其接收到的數(shù)據(jù)所處的網(wǎng)絡(luò)地址，從多條網(wǎng)絡(luò)地址中選取出最佳的路徑，將數(shù)據(jù)傳送到指定地址，建立起網(wǎng)絡(luò)之間的連接。將路由器的工作原理進(jìn)行分解和概括就是路徑選擇和數(shù)據(jù)傳輸。路由器會(huì)對(duì)于接收到的數(shù)據(jù)進(jìn)行分析，并根據(jù)路由選擇算法實(shí)現(xiàn)最優(yōu)的網(wǎng)絡(luò)路徑，再將數(shù)據(jù)由選定的地址傳輸出去，建立網(wǎng)絡(luò)之間的有效連接。

三、路由器應(yīng)用現(xiàn)狀

路由器從發(fā)明到投入使用，給人們的工作和生活帶來了極大的便利，但人們更多的是其使用功能的關(guān)注，而對(duì)于路由器的安全并沒有引起足夠重視，這也給不法分子提供了更多的可乘之機(jī)。近年來，網(wǎng)絡(luò)安全問題時(shí)有發(fā)生，給人們的工作和生活帶來很大的困擾，探究其內(nèi)因，主要有以下幾方面原因。1、網(wǎng)絡(luò)配套硬件設(shè)施配置不齊。路由器廣泛應(yīng)用于各大企業(yè)，但很多企業(yè)對(duì)于路由器的安全防護(hù)意識(shí)薄弱，相應(yīng)的，對(duì)于防護(hù)方面經(jīng)費(fèi)的投入也十分有限，導(dǎo)致機(jī)房設(shè)計(jì)缺乏科學(xué)合理性，一些基本的網(wǎng)絡(luò)安全維護(hù)設(shè)備也無法配置齊全，甚至對(duì)于基本的機(jī)房降溫設(shè)備也沒有配備，造成路由器的運(yùn)行效率降低。一旦遇到這樣的問題，路由器就不能進(jìn)行安全預(yù)警和防護(hù)工作。2、缺乏專業(yè)技術(shù)管理人員。一些企業(yè)一方面由于網(wǎng)絡(luò)安全意識(shí)的薄弱，另一方面出于成本的考慮，沒有聘請(qǐng)專業(yè)的網(wǎng)絡(luò)管理人員進(jìn)行網(wǎng)絡(luò)的運(yùn)行和維護(hù)工作，很多企業(yè)的網(wǎng)絡(luò)管理人員都由其他工作人員兼任，由于缺乏專業(yè)性，這些網(wǎng)絡(luò)管理人員僅能對(duì)網(wǎng)絡(luò)的運(yùn)行工作做簡單的維護(hù)，但對(duì)于路由器的系統(tǒng)安全問題并沒有深入研究，導(dǎo)致路由器的安全設(shè)置方面會(huì)出現(xiàn)一些技術(shù)上的漏洞，嚴(yán)重的就有可能遭受到惡意攻擊。網(wǎng)絡(luò)安全管理也是保證網(wǎng)絡(luò)安全必不可少的環(huán)節(jié)，是保證路由器正常運(yùn)行的基本前提。

四、路由器的維護(hù)與安全設(shè)置策略

1、路由器的安全設(shè)置。為了提高路由器使用的安全性，應(yīng)對(duì)APP服務(wù)進(jìn)行禁止，因?yàn)锳PP服務(wù)可能會(huì)引起路由表的混亂。同時(shí)啟用RIP服務(wù)和MD5，加強(qiáng)網(wǎng)絡(luò)認(rèn)證環(huán)節(jié)，另外，對(duì)于MD5服務(wù)的啟用，應(yīng)相應(yīng)的設(shè)置訪問權(quán)限和密碼。另外，對(duì)于那些對(duì)網(wǎng)絡(luò)安全環(huán)境要求較高的企業(yè)，比如銀行、政府部門等，還應(yīng)當(dāng)啟用訪問列表，用于過濾垃圾信息，同時(shí)對(duì)流量的使用進(jìn)行相應(yīng)的監(jiān)控。2、有選擇的開啟網(wǎng)絡(luò)服務(wù)。路由器的功能就是進(jìn)行網(wǎng)絡(luò)的互通，而相應(yīng)的網(wǎng)絡(luò)服務(wù)項(xiàng)目眾多，如果不加選擇的啟用，必然會(huì)對(duì)網(wǎng)絡(luò)安全造成一定的隱患。因此，實(shí)際使用中，企業(yè)要根據(jù)實(shí)際情況有選擇的開啟所需的網(wǎng)絡(luò)服務(wù)。因?yàn)?，每開啟一項(xiàng)網(wǎng)絡(luò)服務(wù)，對(duì)于路由器而言，就相當(dāng)于開啟了一條網(wǎng)絡(luò)的通路，而每一條通絡(luò)都有可能產(chǎn)生安全隱患，因此，開啟的服務(wù)越多，路由器安全隱患就會(huì)越大。3、訪問權(quán)限的設(shè)置。嚴(yán)格設(shè)置訪問權(quán)限，是保障路由安全的第一道防線。首先要對(duì)訪問權(quán)限進(jìn)行分級(jí)授權(quán)，網(wǎng)絡(luò)管理員要針對(duì)不同的訪問級(jí)別核查其訪問權(quán)限。對(duì)于網(wǎng)絡(luò)管理員的訪問記錄做好記錄，防止發(fā)生誤操作等情況。4、設(shè)置路由器口令。路由器口令包括登陸口令、賬戶口令等?？诹畹脑O(shè)置是路由器安全防護(hù)工作的基礎(chǔ)，目的是為了驗(yàn)證登陸者的身份，防止未經(jīng)授權(quán)地址的非法訪問。大多數(shù)路由器在出廠時(shí)都會(huì)配置一個(gè)默認(rèn)的用戶名和口令，很多網(wǎng)絡(luò)管理員在路由器使用后并沒有對(duì)默認(rèn)口令進(jìn)行修改，這樣就給了黑客可乘之機(jī)。因此，管理員在進(jìn)行口令修改時(shí)，要從口令長度和復(fù)雜性兩方面對(duì)路由器口令進(jìn)行設(shè)置，并定期對(duì)密碼進(jìn)行修改以加強(qiáng)路由器的安全防護(hù)工作。

結(jié)束語：總之，路由器是網(wǎng)絡(luò)中重要的設(shè)備，因此，其使用安全直接關(guān)系到網(wǎng)絡(luò)安全，必須引起人們的重視。并采取必要的措施進(jìn)行路由器的安全設(shè)置，避免造成由于路由器安全設(shè)置問題引發(fā)的網(wǎng)絡(luò)安全問題。

參? 考? 文? 獻(xiàn)

[1] 史宇峰. 基于安全考慮的路由器設(shè)置與維護(hù)[J]. 硅谷， 2014（23）：106-106.

[2] 徐菲. 路由器的安全配置與安全維護(hù)分析[J]. 信息與電腦（理論版）， 2013（02）：132-133.

[3] 郭天民[1]. 路由器的維護(hù)與安全設(shè)置策略[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2015（1）：110-110.