将路由配置为抵御攻击第一道屏障－安全维护

问题描述：您可以定义自己的规则来进行数据包的路由而不仅仅由目的地地址所决定。在这里您可以学到怎么使用基于策略路由的办法来解决这一问题。在具体的应用中，基于策略的路由有： ☆ 基于源IP地

在典型的校园网环境中，路由器一般处于防火墙的外部，负责与Internet的连接。这种拓扑结构实际上是将路由器暴露在校园网安全防线之外，如果路由器本身又未采取适当的安全防范策略，就可能成为攻击者发起

在最近的一次安全警报中，Cisco Systems警告说Cisco IOS易于受到一种恶意攻击(请参考Cisco关于危急IOS漏洞的警告)。通过利用这个漏洞，黑客能够在思科设备上执行恶意代码或者发动一

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作”伪装”的简单机

配置三个或更多的交换机支持一个虚拟局域网和一个网络的分区是非常简单的和直截了当的过程。然而，确保一个虚拟专用网经得起攻击则完全是另外一回事！为了保证一个虚拟局域网的安全，你需要了解要保护它避免受到

网络服务器的恶意网络行为包括两个方面:一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪;另外一个就是恶意的入侵行为，这种

1 内置服务设置 IOS中的许多服务对于ISP来说，都不是必须具备的东西。出于安全的考虑，应该将这类服务关闭，只在有需要时才开放。参见下面配置： no service finger no se

WPS是由Wi-Fi联盟所推出的全新Wi-Fi安全防护设定(Wi-Fi Protected Setup)标准，该标准推出的主要原因是为了解决长久以来无线网络加密认证设定的步骤过于繁杂艰难之弊病，使

对于小型网络来说，出于工作上的便利，一般都会采用无线宽带路由器来实现网络共享，这样台式机用户、笔记本用户都能够充分便利的享受到网络的方便。但是无线网络在使用过程中容易出现信号不稳定以及断线的情况。