路由器信息安全知識(路由器的基本知識)
1.路由器的基本知識
解釋路由器的概念，首先得知道什么是路由。
所謂“路由”，是指把數(shù)據(jù)從一個地方傳送到另一個地方的行為和動作，而路由器，正是執(zhí)行這種行為動作的機器，它的英文名稱為Router，是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠相互“讀懂”對方的數(shù)據(jù)，從而構(gòu)成一個更大的網(wǎng)絡(luò)。 簡單的講，路由器主要有以下幾種功能： 第一，網(wǎng)絡(luò)互連，路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實現(xiàn)不同網(wǎng)絡(luò)互相通信； 第二，數(shù)據(jù)處理，提供包括分組過濾、分組轉(zhuǎn)發(fā)、優(yōu)先級、復(fù)用、加密、壓縮和防火墻等功能； 第三，網(wǎng)絡(luò)管理，路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。
為了完成“路由”的工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)--路由表（Routing Table），供路由選擇時使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個數(shù)和下一個路由器的名字等內(nèi)容。
路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動態(tài)修改，可以由路由器自動調(diào)整，也可以由主機控制。在路由器中涉及到兩個有關(guān)地址的名字概念，那就是：靜態(tài)路由表和動態(tài)路由表。
由系統(tǒng)管理員事先設(shè)置好固定的路由表稱之為靜態(tài)（static）路由表，一般是在系統(tǒng)安裝時就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會隨未來網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。動態(tài)（Dynamic）路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運行情況而自動調(diào)整的路由表。
路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂健?為了簡單地說明路由器的工作原理，現(xiàn)在我們假設(shè)有這樣一個簡單的網(wǎng)絡(luò)。
如圖所示，A、B、C、D四個網(wǎng)絡(luò)通過路由器連接在一起。 現(xiàn)在我們來看一下在如圖所示網(wǎng)絡(luò)環(huán)境下路由器又是如何發(fā)揮其路由、數(shù)據(jù)轉(zhuǎn)發(fā)作用的。
現(xiàn)假設(shè)網(wǎng)絡(luò)A中一個用戶A1要向C網(wǎng)絡(luò)中的C3用戶發(fā)送一個請求信號時，信號傳遞的步驟如下： 第1步：用戶A1將目的用戶C3的地址C3，連同數(shù)據(jù)信息以數(shù)據(jù)幀的形式通過集線器或交換機以廣播的形式發(fā)送給同一網(wǎng)絡(luò)中的所有節(jié)點，當(dāng)路由器A5端口偵聽到這個地址后，分析得知所發(fā)目的節(jié)點不是本網(wǎng)段的，需要路由轉(zhuǎn)發(fā)，就把數(shù)據(jù)幀接收下來。 第2步：路由器A5端口接收到用戶A1的數(shù)據(jù)幀后，先從報頭中取出目的用戶C3的IP地址，并根據(jù)路由表計算出發(fā)往用戶C3的最佳路徑。
因為從分析得知到C3的網(wǎng)絡(luò)ID號與路由器的C5網(wǎng)絡(luò)ID號相同，所以由路由器的A5端口直接發(fā)向路由器的C5端口應(yīng)是信號傳遞的最佳途經(jīng)。 第3步：路由器的C5端口再次取出目的用戶C3的IP地址，找出C3的IP地址中的主機ID號，如果在網(wǎng)絡(luò)中有交換機則可先發(fā)給交換機，由交換機根據(jù)MAC地址表找出具體的網(wǎng)絡(luò)節(jié)點位置；如果沒有交換機設(shè)備則根據(jù)其IP地址中的主機ID直接把數(shù)據(jù)幀發(fā)送給用戶C3，這樣一個完整的數(shù)據(jù)通信轉(zhuǎn)發(fā)過程也完成了。
從上面可以看出，不管網(wǎng)絡(luò)有多么復(fù)雜，路由器其實所作的工作就是這么幾步，所以整個路由器的工作原理基本都差不多。當(dāng)然在實際的網(wǎng)絡(luò)中還遠(yuǎn)比上圖所示的要復(fù)雜許多，實際的步驟也不會像上述那么簡單，但總的過程是這樣的。
增加路由器涉及的基本協(xié)議 路由器英文名稱為Router，是一種用于連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備。這些網(wǎng)絡(luò)可以是幾個使用不同協(xié)議和體系結(jié)構(gòu)的網(wǎng)絡(luò)（比如互聯(lián)網(wǎng)與局域網(wǎng)），可以是幾個不同網(wǎng)段的網(wǎng)絡(luò)（比如大型互聯(lián)網(wǎng)中不同部門的網(wǎng)絡(luò)），當(dāng)數(shù)據(jù)信息從一個部門網(wǎng)絡(luò)傳輸?shù)搅硗庖粋€部門網(wǎng)絡(luò)時，可以用路由器完成。
現(xiàn)在，家庭局域網(wǎng)也越來越多地采用路由器寬帶共享的方式上網(wǎng)。 路由器在連接不同網(wǎng)絡(luò)或網(wǎng)段時，可以對這些網(wǎng)絡(luò)之間的數(shù)據(jù)信息進行“翻譯”，然后“翻譯”成雙方都能“讀”懂的數(shù)據(jù)，這樣就可以實現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段間的互聯(lián)互通。
同時，它還具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能以及過濾和分隔網(wǎng)絡(luò)信息流的功能。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。
NAT：全稱Network Address Translation（網(wǎng)絡(luò)地址轉(zhuǎn)換），路由器通過NAT功能可以將局域網(wǎng)內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址并進行Internet的訪問。比如，局域網(wǎng)內(nèi)部有個IP地址為192.168.0.1的計算機，當(dāng)然通過該IP地址可以和內(nèi)網(wǎng)其他的計算機通信；但是如果該計算機要訪問外部Internet網(wǎng)絡(luò)，那么就需要通過NAT功能將192.168.0.1轉(zhuǎn)換為合法的廣域網(wǎng)IP地址，比如210.113.25.100。
DHCP：全稱Dynamic Host Configuration Protocol（動態(tài)主機配置協(xié)議），通過DHCP功能，路由器可以為網(wǎng)絡(luò)內(nèi)的主機動態(tài)指定IP地址，而不需要每個用戶去設(shè)置靜態(tài)IP地址，并將TCP/IP配置參數(shù)分發(fā)給局域網(wǎng)內(nèi)合法的網(wǎng)絡(luò)客戶端。 DDNS：全稱Dynamic Domain Name Server（動態(tài)域名解析系統(tǒng)），通常稱為“動態(tài)DNS”，因為對于普通的寬帶上網(wǎng)使用的都是ISP（網(wǎng)絡(luò)服務(wù)商）提供的動態(tài)IP地址。
如果在局域網(wǎng)內(nèi)建立了某個服務(wù)器需要Internet用戶進行訪問，那么，可以通過路由器的DDNS功能將動態(tài)IP地址解析為一個固定的域名，比如協(xié)議（TCP/IP）”，雙擊彈出“Internet協(xié)議（TCP/IP）屬性”窗口；
在這個窗口中選擇“使用下面的IP地址”，然后在對應(yīng)的位置填入：
IP地址 ：192. 168. 1. X(X范圍2-254)、
子網(wǎng)掩碼：255. 255. 255. 0 、
默認(rèn)網(wǎng)關(guān)：192. 168. 1. 1 ，填完以后“確定”兩次即可。
到這里，我們就可配置路由器了。
1、打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 并回車，輸入用戶名和密碼；
2、進入路由器管理界面，會彈出一個類似下圖“設(shè)置向?qū)А苯缑妫梢匀∠焕硭?進入路由器管理界面，在左列菜單欄中點擊“網(wǎng)絡(luò)參數(shù)”—>“WAN口設(shè)置”，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關(guān)鍵的一步；
3、假設(shè)您的寬帶接入方式為 ADSL PPPoE ，那就選擇“WAN口連接類型”為“PPPoE”，填入“上網(wǎng)賬號” 、“上網(wǎng)口令”，如果您是包月用戶，再選擇連接模式為：“自動連接”，點擊“保存”即完成配置；保存完后“上網(wǎng)口令”框內(nèi)填入的密碼會多出幾位，這是路由器為了安全起見專門做的；
4、然后您點擊管理界面左列的“運行狀態(tài)”，在運行狀態(tài)頁面“WAN口屬性”，剛開始看不到對應(yīng)的IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS服務(wù)器等地址，就好像下面的這幅圖，那說明路由器正在撥號過程中，等到這些地址都出現(xiàn)了相應(yīng)的信息后，將其中的DNS服務(wù)器地址填入電腦“Internet協(xié)議（TCP/IP）”頁面對應(yīng)位置確定后，基本的設(shè)置就完成了，沒有大礙的話可以沖浪了！
3.無線網(wǎng)絡(luò)中路由器的知識有哪些
在企業(yè)無線網(wǎng)辦公中經(jīng)常會出現(xiàn)一些使用手冊上未涉及到的疑難和故障，有時難以應(yīng)付，無法解決。
下面就無線網(wǎng)絡(luò)中由路由器引發(fā)的典型故障進行分析，并提供解決方案。 連接錯誤線路不通 網(wǎng)絡(luò)線路不通有很多原因造成，但首先要檢查的是連接配置上有無錯誤。
在確保路由器電源正常的前提下首先查看寬帶接入端。路由器上的指示燈可以說明寬帶線路接入端是否正常，由說明書上可以辨認(rèn)哪一個亮燈為寬帶接入端及用戶端，觀察其燈閃亮狀態(tài)，連續(xù)閃爍為正常，不亮或長亮不閃爍為故障。
我們可以換一根寬帶膠線代替原來的線路進行連接。 如果故障依舊，請查看路由器的擺放位置與接收電腦的距離是否過遠(yuǎn)或中間有大型障礙物阻隔。
這時請重新放置路由器，使無線路由器與接收電腦不要間隔太多障礙物，并使接收電腦在無線路由器的信號發(fā)射范圍之內(nèi)即可。 無線網(wǎng)卡的檢查也必不可少，可以更換新的網(wǎng)卡并重新安裝驅(qū)動程序進行調(diào)試，在網(wǎng)卡中點擊“查看可用的無線連接”刷新“網(wǎng)絡(luò)列表”后設(shè)置網(wǎng)卡參數(shù)，并在“屬性”中查看有無數(shù)據(jù)發(fā)送和接收情況，排除故障。
當(dāng)然路由器自身的硬件故障也是導(dǎo)致線路不通的直接原因，但這并不是我們所能解決的范圍，應(yīng)及時聯(lián)系廠商進行維修或更換。 設(shè)置不當(dāng)無法連接 “設(shè)置”可以分為計算機設(shè)置和路由器設(shè)置兩個方面：計算機的設(shè)置相對簡單，點擊進入“網(wǎng)上鄰居”屬性，開啟“無線網(wǎng)絡(luò)連接”，然后設(shè)置“IP地址”、“子網(wǎng)掩碼”及“網(wǎng)關(guān)”，只要使計算機的IT地址與無線路由器的IT地址在同一網(wǎng)段即可。
“網(wǎng)關(guān)”的設(shè)置可以參見網(wǎng)卡說明書中所述，一般情況下與路由器 IP地址相同。 路由器的設(shè)置相對較為專業(yè)、復(fù)雜些。
首先在系統(tǒng)瀏覽器中輸入無線路由器IT地址，在彈出的登錄界面中輸入路由器的管理員登錄名及密碼即可進入設(shè)置界面，此時需要檢查網(wǎng)絡(luò)服務(wù)商所給你的寬帶賬號及口令是否正確，如不正確，更正后嘗試連接，如果連接后仍無法打開頁面請點擊進入路由器中的“安全設(shè)置”選項，查看是否開啟“網(wǎng)絡(luò)防火墻”、“IP地址過濾”以及“MAC地址過濾”選項，并做更正和設(shè)置，排除無法開啟網(wǎng)絡(luò)的故障。 網(wǎng)絡(luò)攻擊導(dǎo)致聯(lián)網(wǎng)異常 ARP攻擊以及非法入侵未設(shè)防的無線局域網(wǎng)已經(jīng)是現(xiàn)在導(dǎo)致聯(lián)網(wǎng)異常的典型案例了。
由于安全設(shè)置的疏忽以及后期安全防護的不足，導(dǎo)致少數(shù)具有惡意的黑客對企業(yè)的重要信息及保密數(shù)據(jù)造成了極大的危害。 ARP攻擊會造成網(wǎng)絡(luò)IT沖突，數(shù)據(jù)的丟失及溢出，更有甚者會導(dǎo)致網(wǎng)絡(luò)癱瘓。
這些現(xiàn)象對企業(yè)組網(wǎng)的威脅都是很大的。 首先進入“帶有網(wǎng)絡(luò)的安全模式”在無線網(wǎng)卡屬性處更換電腦的IT地址，之后查看是否可以聯(lián)網(wǎng)。
另外購買安裝專業(yè)的殺毒軟件及網(wǎng)絡(luò)防火墻是比較捷徑的方法之一。 其次進入路由器“安全設(shè)置”選項進行高級設(shè)置。
現(xiàn)在的大部分無線路由器都具有WEP的密碼編碼功能，用最長128bit的密碼鍵對數(shù)據(jù)進行編碼，在無線路由器上進行通信，密碼鍵長度可以選擇40bit或128bit。利用MAC地址和預(yù)設(shè)的網(wǎng)絡(luò)ID來限制哪些無線網(wǎng)卡和接入點可以進入網(wǎng)絡(luò)，完全可以確保網(wǎng)絡(luò)安全。
對于非法的接收者來說，截聽無線網(wǎng)的信號是非常困難的，從而可以有效地防范黑客的入侵破壞和非法用戶惡意的網(wǎng)絡(luò)攻擊。 最后要注意，在沒有特殊需要或不具有專業(yè)技能的情況下禁止開啟路由器中的“遠(yuǎn)程WEB管理”功能選項。
路由器部分功能失靈無法使用 這個問題大多存在于一些老款的無線路由器中，當(dāng)我們在配置路由器高級功能選項的時候，在反復(fù)確認(rèn)連接無誤的情況下就是有部分功能無法開啟使用，這時你也許第一想到是否是硬件出了故障，其實不然。 首先我們要查看一下路由器系統(tǒng)的版本，在查閱無線路由器說明書后，看該功能是否支持這個版本的路由器系統(tǒng)。
路由器的系統(tǒng)通常有許多版本，每個版本支持不同的功能。如果你當(dāng)前的軟件版本不支持這個功能，那就應(yīng)該找到相應(yīng)的軟件，先進行升級。
點擊進入無線路由器的“系統(tǒng)工具”選項，進入后選擇“軟件升級”，此時在對話界面中會顯示當(dāng)前的軟件版本和硬件版本，在彈出的對話框中輸入“文件名”（即系統(tǒng)升級的文件名）和“TFTP服務(wù)器IP”后點擊“升級”即可。 升級時要注意：選擇與當(dāng)前硬件版本一致的軟件進行升級，在升級過程中千萬不要關(guān)閉路由器的電源，否則將導(dǎo)致路由器損壞而無法使用，在網(wǎng)絡(luò)穩(wěn)定的情況下升級過程很短，整個過程不會超過一分鐘。
當(dāng)你發(fā)現(xiàn)路由器在升級完畢后重啟，請不要擔(dān)心，這是正常的，一般升級過后，路由器工作情況會更加穩(wěn)定，并增加一些適用于此版本更多的新功能。
4.網(wǎng)絡(luò)于路由 網(wǎng)管得知識
第一部分：計算機結(jié)構(gòu)及工作原理、各種零配件的性能參數(shù)及主流品牌、計算機硬件的組裝，CMOS設(shè)置，硬盤的分區(qū)，格式化、Windows98/2000/XP的安裝、硬件驅(qū)動程序和應(yīng)用程序的安裝、Windows注冊表的結(jié)構(gòu)，備份及應(yīng)用、Windows的內(nèi)核：CPU、內(nèi)存、硬盤等分配、軟硬件系統(tǒng)的優(yōu)化設(shè)置，整機性能評測、計算機病毒的原理及防治、常見軟硬件故障的原因，現(xiàn)象及解決、正確分辨市場假貨、水貨，軟硬件產(chǎn)品 的銷售技巧。
第二部分：網(wǎng)絡(luò)的基本構(gòu)成，發(fā)展和拓?fù)湓O(shè)計，10BASE-T局域網(wǎng)的構(gòu)建與實現(xiàn)，以及各種服務(wù)器的結(jié)構(gòu)與特征，以太網(wǎng)對等網(wǎng)等各種方式。TCP/IP的四層模型與OSI七層模型的異同，TCP/IP協(xié)議剖析，如何設(shè)置IP地址，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)，區(qū)分子網(wǎng)和網(wǎng)段及集線器，交換機和路由器，RJ45網(wǎng)線制作和種網(wǎng)吧的組建及維護，NT、WIN2000server、Linux服務(wù)器的搭建，98對等網(wǎng)的組建與調(diào)試和代理服務(wù)器的設(shè)置 第三部分：Win2000配置，用戶及權(quán)限、文件及文件夾的管理，新特性活動目錄的管理，組策略。
網(wǎng)絡(luò)資源的監(jiān)控、系統(tǒng)環(huán)境的設(shè)置、磁盤系統(tǒng)的管理。Web、Ftp、DNS、DHCP、WINS等服務(wù)器的安裝配置及管理。
利用Exchange郵件服務(wù)器軟件實現(xiàn)企業(yè)內(nèi)部個人郵件信箱服務(wù)器、公告欄服務(wù)器、網(wǎng)站收發(fā)電子郵件服務(wù)器、聊天服務(wù)器的建立和管理。SQLServer中數(shù)據(jù)庫的創(chuàng)建、表的創(chuàng)建及發(fā)布、數(shù)據(jù)庫的備份及恢復(fù)、表的導(dǎo)入及導(dǎo)出等一系列維護和管理方法。
代理服務(wù)器基本原理。利用MicrosoftProxy為例實現(xiàn)代理服務(wù)器的設(shè)置及管理。
第四部分：代理服務(wù)器基本原理。利用MicrosoftProxy為例實現(xiàn)代理服務(wù)器的設(shè)置及管理。
流行網(wǎng)管軟件CiscoWork2000的配置、使用和管理技巧，在一臺監(jiān)控計算機上管理網(wǎng)絡(luò)中所有的路由器和交換機，實時監(jiān)控網(wǎng)絡(luò)流量，及時發(fā)現(xiàn)網(wǎng)絡(luò)問題。路由與交換技術(shù)：路由原理的講解，并通過對路由器配置實例的學(xué)習(xí)掌握Cisco路由器的常用配置命令及配置。
交換原理的講解，通過對交換機配置實例的學(xué)習(xí)掌握交換機的常用配置命令及配置。 第五部分：系統(tǒng)進行手工定制、系統(tǒng)性能檢測管理、內(nèi)核設(shè)置與編譯。
ftp服務(wù)與Samba服務(wù)，其它服務(wù)，如，DHCP、NFS等。Web網(wǎng)絡(luò)服務(wù)。
包括：Apache服務(wù)的配置使用及安全設(shè)置。其它web服務(wù)軟件的介紹。
DNS技術(shù)及應(yīng)用。一些簡單的路由技術(shù)一些簡單的負(fù)載均衡技術(shù)。
Mail網(wǎng)絡(luò)服務(wù)。包括：sendmail的配置與使用，Qmail的配置與使用。
一些mail客戶端程序的使用 第六部分：網(wǎng)絡(luò)安全的基本概述，網(wǎng)絡(luò)協(xié)議的介紹，常規(guī)加密的基本知識，公鑰密鑰加密的基本知識及數(shù)字簽名，身份難驗證，用PGP及數(shù)字證書進行郵件加密實驗，全面講述在環(huán)境下實施網(wǎng)絡(luò)安全對策，Windows98下各種漏洞、攻擊類型和防御方法及安全配置方案（系統(tǒng)安全、IE安全、Outlook的安全等）。結(jié)合黑客攻擊過程全面講述在WindowsNT環(huán)境下實施網(wǎng)絡(luò)安全對策。
WindowsNT下各種漏洞、攻擊類型和防御方法及安全配置方案，全面講述在Windows2000環(huán)境下實施網(wǎng)絡(luò)安全對策，Windows系統(tǒng)的日志安全、WEB安全，軟件防火墻的實施。Windows2000下各種漏洞、攻擊類型和防御方法及安全配置方 案。
第七部分：Linux管理員部分一、基本應(yīng)用1、GNU/linux介紹、RedhatLinux的安裝。2、系統(tǒng)知識（shell、文件系統(tǒng)、管道與重定向、進程概念）、常用系統(tǒng)命令介紹（ls、cp、mkdir、rm、vi、man、chmod等）3、基本系統(tǒng)管理（包括：系統(tǒng)啟動過程介紹、磁盤管理、用戶管理、日志查看、tar/gz包的使用、rpm軟件包管理等。
二、基本系統(tǒng)服務(wù)（包括：圖形終端、基本網(wǎng)絡(luò)服務(wù)）（9個課時）1、圖形終端（即，x-window）的配置與使用。圍繞KDE和（或）GNOME，展示UNIX系統(tǒng)的友好界面。
2、簡單的shell教本編寫方法，環(huán)境變量3、Linux下IP網(wǎng)絡(luò)的基本配置（IP地址、網(wǎng)關(guān)、名字）4、Linux下的網(wǎng)絡(luò)服務(wù)的配置與使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）?；赗edHat的setup和linuxcon。
5.網(wǎng)絡(luò)安全之無線路由器安全設(shè)置要注意什么
設(shè)置網(wǎng)絡(luò)密鑰 無線加密協(xié)議（WEP）是對無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行加密的一種標(biāo)準(zhǔn)方法。
現(xiàn)在大多數(shù)的無線設(shè)備只具備WEP加密，更為安全的WPA加密還未被廣泛使用。 目前，無線路由器或AP的密鑰類型一般有兩種。
例如，所使用的無線路由器便有64位和128位的加密類型，分別輸入10個或26個字符串作為加密密碼。 在這里要提醒各位，許多無線路由器或AP在出廠時，數(shù)據(jù)傳輸加密功能是關(guān)閉的，如果你拿來就用而不作進一步設(shè)置的話，那么你的無線網(wǎng)絡(luò)就成為了一個“不設(shè)防”的擺設(shè)。
因此，為你的無線網(wǎng)絡(luò)進行加密設(shè)置是極為重要的。 測試結(jié)果：選用了64位加密方式，實測中，通過Network Stumbler等軟件發(fā)現(xiàn)了無線網(wǎng)絡(luò)的存在，但由于無法獲取密碼，不能使用該無線網(wǎng)絡(luò)。
禁用SSID廣播 通俗地說，SSID便是你給自己的無線網(wǎng)絡(luò)所取的名字。需要注意的是，同一生產(chǎn)商推出的無線路由器或AP都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來連接無線網(wǎng)絡(luò)，就極易建立起一條非法的連接，從而給我們的無線網(wǎng)絡(luò)帶來威脅。
因此，建議你最好能夠?qū)SID命名為一些較有個性的名字。 無線路由器一般都會提供“允許SSID廣播”功能。
如果你不想讓自己的無線網(wǎng)絡(luò)被別人通過SSID名稱搜索到，那么最好“禁止SSID廣播”。你的無線網(wǎng)絡(luò)仍然可以使用，只是不會出現(xiàn)在其他人所搜索到的可用網(wǎng)絡(luò)列表中。
小提示：通過禁止SSID廣播設(shè)置后，無線網(wǎng)絡(luò)的效率會受到一定的影響，但以此換取安全性的提高，認(rèn)為還是值得的。 測試結(jié)果：由于沒有進行SSID廣播，該無線網(wǎng)絡(luò)被無線網(wǎng)卡忽略了，尤其是在使用Windows XP管理無線網(wǎng)絡(luò)時，達到了“掩人耳目”的目的。
禁用DHCP DHCP功能可在無線局域網(wǎng)內(nèi)自動為每臺電腦分配IP地址，不需要用戶設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。如果啟用了DHCP功能，那么別人就能很容易地使用你的無線網(wǎng)絡(luò)。
因此，禁用DHCP功能對無線網(wǎng)絡(luò)而言很有必要。 在無線路由器的“DHCP服務(wù)器”設(shè)置項下將DHCP服務(wù)器設(shè)定為“不啟用”即可。
測試結(jié)果：由于無法獲得IP地址和DNB服務(wù)器信息，既使能找到該無線網(wǎng)絡(luò)信號，仍然不能使用網(wǎng)絡(luò)。 啟用MAC地址、IP地址過濾 在無線路由器的設(shè)置項中，啟用MAC地址過濾功能時，要注意的是，在“過濾規(guī)則”中一定要選擇“僅允許已設(shè)MAC地址列表中已生效的MAC地址訪問無線網(wǎng)絡(luò)”這類的選項。
另外，如果在無線局域網(wǎng)中禁用了DHCP功能，那么建議你為每臺使用無線服務(wù)的電腦都設(shè)置一個固定的IP地址，然后將這些IP地址都輸入IP地址允許列表中。啟用了無線路由器的IP地址過濾功能后，只有IP地址在列表中的用戶才能正常訪問網(wǎng)絡(luò)，其他人只能干瞪眼了。
測試結(jié)果：MAC地址過濾和IP地址過濾設(shè)置好后，即使有人勉強入侵了無線網(wǎng)絡(luò)，但由于MAC地址和IP地址被無線路由器的過濾功能禁止掉了，因此無線網(wǎng)絡(luò)仍然無法使用。 總 結(jié) 實際上在實測的過程中發(fā)現(xiàn)，前面提到的任一方式都可以保護好自己的無線網(wǎng)絡(luò)，所以普通用戶無須擔(dān)憂，可以放心使用。
另外，如果在機場、會議室等公共場合使用一些公用的無線網(wǎng)絡(luò)，一定要記住關(guān)閉自己的文檔和打印共享功能，因為這類共享的文檔很容易被同一個局域網(wǎng)內(nèi)的另外一個客戶端所訪問。
6.什么是信息安全
什么是信息安全信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務(wù)不中斷。
信息安全是一門涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。
信息安全的實現(xiàn)目標(biāo)◆ 真實性：對信息的來源進行判斷，能對偽造來源的信息予以鑒別。◆ 保密性：保證機密信息不被竊聽，或竊聽者不能了解信息的真實含義。
◆ 完整性：保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改。◆ 可用性：保證合法用戶對信息和資源的使用不會被不正當(dāng)?shù)鼐芙^。
◆ 不可抵賴性：建立有效的責(zé)任機制，防止用戶否認(rèn)其行為，這一點在電子商務(wù)中是極其重要的?！?可控制性：對信息的傳播及內(nèi)容具有控制能力。
◆ 可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段 主要的信息安全威脅◆ 竊取：非法用戶通過數(shù)據(jù)竊聽的手段獲得敏感信息。 ◆ 截取：非法用戶首先獲得信息，再將此信息發(fā)送給真實接收者。
◆ 偽造：將偽造的信息發(fā)送給接收者。 ◆ 篡改：非法用戶對合法用戶之間的通訊信息進行修改，再發(fā)送給接收者。
◆ 拒絕服務(wù)攻擊：攻擊服務(wù)系統(tǒng)，造成系統(tǒng)癱瘓，阻止合法用戶獲得服務(wù)。 ◆ 行為否認(rèn)：合法用戶否認(rèn)已經(jīng)發(fā)生的行為。
◆ 非授權(quán)訪問：未經(jīng)系統(tǒng)授權(quán)而使用網(wǎng)絡(luò)或計算機資源。 ◆ 傳播病毒：通過網(wǎng)絡(luò)傳播計算機病毒，其破壞性非常高，而且用戶很難防范。
信息安全威脅的主要來源◆ 自然災(zāi)害、意外事故；◆ 計算機犯罪；◆ 人為錯誤，比如使用不當(dāng)，安全意識差等； ◆ "黑客" 行為；◆ 內(nèi)部泄密；◆ 外部泄密；◆ 信息丟失；◆ 電子諜報，比如信息流量分析、信息竊取等；◆ 信息戰(zhàn)；◆ 網(wǎng)絡(luò)協(xié)議自身缺陷缺陷，例如TCP/IP協(xié)議的安全問題等等。 信息安全策略信息安全策略是指為保證提供一定級別的安全保護所必須遵守的規(guī)則。
實現(xiàn)信息安全，不但靠先進的技術(shù)，而且也得靠嚴(yán)格的安全管理，法律約束和安全教育：◆ 先進的信息安全技術(shù)是網(wǎng)絡(luò)安全的根本保證。用戶對自身面臨的威脅進行風(fēng)險評估，決定其所需要的安全服務(wù)種類，選擇相應(yīng)的安全機制，然后集成先進的安全技術(shù)，形成一個全方位的安全系統(tǒng)；◆ 嚴(yán)格的安全管理。
各計算機網(wǎng)絡(luò)使用機構(gòu)，企業(yè)和單位應(yīng)建立相應(yīng)的網(wǎng)絡(luò)安全管理辦法，加強內(nèi)部管理，建立合適的網(wǎng)絡(luò)安全管理系統(tǒng)，加強用戶管理和授權(quán)管理，建立安全審計和跟蹤體系，提高整體網(wǎng)絡(luò)安全意識；◆ 制訂嚴(yán)格的法律、法規(guī)。計算機網(wǎng)絡(luò)是一種新生事物。
它的許多行為無法可依，無章可循，導(dǎo)致網(wǎng)絡(luò)上計算機犯罪處于無序狀態(tài)。面對日趨嚴(yán)重的網(wǎng)絡(luò)上犯罪，必須建立與網(wǎng)絡(luò)安全相關(guān)的法律、法規(guī)，使非法分子懾于法律，不敢輕舉妄動。
信息安全涉及的主要問題◆ 網(wǎng)絡(luò)攻擊與攻擊檢測、防范問題◆ 安全漏洞與安全對策問題◆ 信息安全保密問題◆ 系統(tǒng)內(nèi)部安全防范問題◆ 防病毒問題◆ 數(shù)據(jù)備份與恢復(fù)問題、災(zāi)難恢復(fù)問題信息安全技術(shù)簡介目前，在市場上比較流行，而又能夠代表未來發(fā)展方向的安全產(chǎn)品大致有以下幾類：◆ 防火墻：防火墻在某種意義上可以說是一種訪問控制產(chǎn)品。它在內(nèi)部網(wǎng)絡(luò)與不安全的外部網(wǎng)絡(luò)之間設(shè)置障礙，阻止外界對內(nèi)部資源的非法訪問，防止內(nèi)部對外部的不安全訪問。
主要技術(shù)有：包過濾技術(shù)，應(yīng)用網(wǎng)關(guān)技術(shù)，代理服務(wù)技術(shù)。防火墻能夠較為有效地防止黑客利用不安全的服務(wù)對內(nèi)部網(wǎng)絡(luò)的攻擊，并且能夠?qū)崿F(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，較好地隔斷內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接。
但它其本身可能存在安全問題，也可能會是一個潛在的瓶頸?！?安全路由器：由于WAN連接需要專用的路由器設(shè)備，因而可通過路由器來控制網(wǎng)絡(luò)傳輸。
通常采用訪問控制列表技術(shù)來控制網(wǎng)絡(luò)信息流?！?虛擬專用網(wǎng)（VPN）：虛擬專用網(wǎng)（VPN）是在公共數(shù)據(jù)網(wǎng)絡(luò)上，通過采用數(shù)據(jù)加密技術(shù)和訪問控制技術(shù)，實現(xiàn)兩個或多個可信內(nèi)部網(wǎng)之間的互聯(lián)。
VPN的構(gòu)筑通常都要求采用具有加密功能的路由器或防火墻，以實現(xiàn)數(shù)據(jù)在公共信道上的可信傳遞。◆ 安全服務(wù)器：安全服務(wù)器主要針對一個局域網(wǎng)內(nèi)部信息存儲、傳輸?shù)陌踩Ｃ軉栴}，其實現(xiàn)功能包括對局域網(wǎng)資源的管理和控制，對局域網(wǎng)內(nèi)用戶的管理，以及局域網(wǎng)中所有安全相關(guān)事件的審計和跟蹤。
◆ 電子簽證機構(gòu)--CA和PKI產(chǎn)品：電子簽證機構(gòu)（CA）作為通信的第三方，為各種服務(wù)提供可信任的認(rèn)證服務(wù)。CA可向用戶發(fā)行電子簽證證書，為用戶提供成員身份驗證和密鑰管理等功能。
PKI產(chǎn)品可以提供更多的功能和更好的服務(wù)，將成為所有應(yīng)用的計算基礎(chǔ)結(jié)構(gòu)的核心部件?！?用戶認(rèn)證產(chǎn)品：由于IC卡技術(shù)的日益成熟和完善，IC卡被更為廣泛地用于用戶認(rèn)證產(chǎn)品中，用來存儲用戶的個人私鑰，并與其它技術(shù)如動態(tài)口令相結(jié)合，對用戶身份進行有效的識別。
同時，還可利用IC卡上的個人私鑰與數(shù)字簽名技術(shù)結(jié)合，實現(xiàn)數(shù)字簽名機制。隨著模式識別技術(shù)的發(fā)展，諸如指紋、視網(wǎng)膜、臉部特。
7.網(wǎng)絡(luò)安全解析路由器維護與設(shè)置要注意什么
路由器是局域網(wǎng)連接外部網(wǎng)絡(luò)的重要橋梁，是網(wǎng)絡(luò)系統(tǒng)中不可或缺的重要部件，也是網(wǎng)絡(luò)安全的前沿關(guān)口。
但是路由器的維護卻很少被大家所重視。試想，如果路由器連自身的安全都沒有保障，整個網(wǎng)絡(luò)也就毫無安全可言。
因此在網(wǎng)絡(luò)安全管理上，必須對路由器進行合理規(guī)劃、配置，采取必要的安全保護措施，避免因路由器自身的安全問題而給整個網(wǎng)絡(luò)系統(tǒng)帶來漏洞和風(fēng)險。 我們下面就給大家介紹一些路由器加強路由器安全的措施和方法，讓我們的網(wǎng)絡(luò)更安全。
1。為路由器間的協(xié)議交換增加認(rèn)證功能，提高網(wǎng)絡(luò)安全性 路由器的一個重要功能是路由的管理和維護，目前具有一定規(guī)模的網(wǎng)絡(luò)都采用動態(tài)的路由協(xié)議，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP 等。
當(dāng)一臺設(shè)置了相同路由協(xié)議和相同區(qū)域標(biāo)示符的路由器加入網(wǎng)絡(luò)后，會學(xué)習(xí)網(wǎng)絡(luò)上的路由信息表。但此種方法可能導(dǎo)致網(wǎng)絡(luò)拓?fù)湫畔⑿孤?，也可能由于向網(wǎng)絡(luò)發(fā)送自己的路由信息表，擾亂網(wǎng)絡(luò)上正常工作的路由信息表，嚴(yán)重時可以使整個網(wǎng)絡(luò)癱瘓。
這個問題的解決辦法是對網(wǎng)絡(luò)內(nèi)的路由器之間相互交流的路由信息進行認(rèn)證。 當(dāng)路由器配置了認(rèn)證方式，就會鑒別路由信息的收發(fā)方。
2。路由器的物理安全防范 路由器控制端口是具有特殊權(quán)限的端口，如果攻擊者物理接觸路由器后，斷電重啟，實施“密碼修復(fù)流程”，進而登錄路由器，就可以完全控制路由器。
3。保護路由器口令 在備份的路由器配置文件中，密碼即使是用加密的形式存放，密碼明文仍存在被破解的可能。
一旦密碼泄漏，網(wǎng)絡(luò)也就毫無安全可言。 4。
阻止察看路由器診斷信息 關(guān)閉命令如下： 以下是引用片段：no service tcp-small-servers no service udp-small-servers 5。阻止查看到路由器當(dāng)前的用戶列表 關(guān)閉命令為： 以下是引用片段：no service finger 6。
關(guān)閉CDP服務(wù) 在OSI二層協(xié)議即鏈路層的基礎(chǔ)上可發(fā)現(xiàn)對端路由器的部分配置信息： 設(shè)備平臺、操作系統(tǒng)版本、端口、IP地址等重要信息。可以用命令： no cdp running或no cdp enable關(guān)閉這個服務(wù)。
7。阻止路由器接收帶源路由標(biāo)記的包，將帶有源路由選項的數(shù)據(jù)流丟棄 “IP source-route”是一個全局配置命令，允許路由器處理帶源路由選項標(biāo)記的數(shù)據(jù)流。
啟用源路由選項后，源路由信息指定的路由使數(shù)據(jù)流能夠越過默認(rèn)的路由，這種包就可能繞過防火墻。關(guān)閉命令如下： 以下是引用片段：no ip source-route 8。
關(guān)閉路由器廣播包的轉(zhuǎn)發(fā) Sumrf D。o。
S攻擊以有廣播轉(zhuǎn)發(fā)配置的路由器作為反射板，占用網(wǎng)絡(luò)資源，甚至造成網(wǎng)絡(luò)的癱瘓。 應(yīng)在每個端口應(yīng)用“no ip directed-broadcast”關(guān)閉路由器廣播包。
