“思科路由器安全性与可信性详细证明”

{/dede:field.body}

1 .可靠性和线路的安全性

可靠性的要求是比较故障恢复和负载能力而提出的。 对路由器来说，可靠性主要体现在接口故障和互联网流量的增大两个方面，为此，备份是路由器不可缺少的手段之一。 如果主接口发生故障，备份接口会自动投入到业务中，如果保证互联网正常工作，互联网流量增加，备份接口就可以承担负载分担的作用。 / br// h// br/2 .验证路由器上的验证主要用于路由器上的验证 端到端路由器的认证和路由新闻的认证。 / br// h// br// h/3 .访问控制/ br// h// br// h/a .路由器的访问控制的密码 / br// h///br// h// c .基于客户的访问控制。 / br// h// br// h/4 .隐藏新闻与对方通信时，必须 通过地址转换，可以隐藏互联网内的地址，只通过公共地址的方法访问外部互联网。 除了内部互联网首次启动的连接外，互联网外的客户不能通过地址转换直接访问互联网中的资源。 / br// h// br// h/5 .为了防止由于数据加密[/br// h/]

数据窃听而导致的新闻泄漏，请进行传输 / br// h// br// h/6 .检测和防止攻击/ br// h// br// h /路由器访问内部互联网 如果路由器不提供检测和防止攻击，它也是攻击者访问内部互联网的桥梁。 在路由器上提供攻击检测可以防止某些攻击。 / br// h// br// h/7 .安全管理/ br// h// br// h /内部互联网和外部互联网之间 通过在路由器上进行消息查询可以提供互联网运行所需的新闻

各厂商提供了不同的处理方案，如华为quidway系列 callback技术、备份中心、aaa、CAA

来源：雪球新闻网