【廣告】
華為路由器選型及應(yīng)用
華為路由器分兩大系列:一是AR G3系列,一是NE系列
AR G3系列主要用于各種規(guī)模企業(yè)和企業(yè)分支網(wǎng)絡(luò)廣域網(wǎng)接入/互聯(lián),集路由、交換、語音、安全、有線/無線Internet接入的一體化企業(yè)網(wǎng)關(guān)。
NE系列主要面向企業(yè)IP網(wǎng)絡(luò)骨干節(jié)點(diǎn)、匯聚節(jié)點(diǎn)、邊緣節(jié)點(diǎn)和數(shù)據(jù)中心,提供多業(yè)務(wù),甚至全業(yè)務(wù)的匯聚處理,或者大型路由器集群。
華為路由器的安全特性
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備,針對網(wǎng)絡(luò)存在的各種安全隱患,路由器必須具有如下的安全特性:
(1)可靠性與線路安全的可靠性要求是針對故障恢復(fù)和負(fù)載能力而提出來的。對于路由器來說,華三H3C路由器公司,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí),1100路由器公司,備份接口自動(dòng)投入工作,保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí),備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問控制對于路由器的訪問控制,需要進(jìn)行口令的分級保護(hù)。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時(shí),不一定需要用真實(shí)的身份進(jìn)行通信。通過地址轉(zhuǎn)換,可以做到隱藏網(wǎng)內(nèi)地址,只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接,網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免數(shù)據(jù)信息泄漏,有必要對所傳輸?shù)男畔⑦M(jìn)行加密,只有與之通信的對端才能對此密文進(jìn)行加密解除。通過對路由器所發(fā)送的報(bào)文進(jìn)行加密,即使在Internet上進(jìn)行傳輸,路由器公司,也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備,是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)目標(biāo)。如果路由器不提供攻擊檢測和防范,則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測,可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過路由器,在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息,有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
華為路由器設(shè)計(jì)與實(shí)現(xiàn)
隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展,社會(huì)對互聯(lián)網(wǎng)的依賴程度日益增加,如何保證網(wǎng)絡(luò)的安全與可靠成了網(wǎng)絡(luò)運(yùn)營商和互聯(lián)網(wǎng)企業(yè)必須認(rèn)真對待的問題.路由器作為互聯(lián)網(wǎng)的橋梁,連接著因特網(wǎng)中眾多的局域網(wǎng)和廣域網(wǎng),是各個(gè)邏輯上分離網(wǎng)絡(luò)的樞紐.近年來,華為路由器公司,針對互聯(lián)網(wǎng)用戶的網(wǎng)絡(luò)攻擊日漸增多,路由器的配置安全作用也越來越凸顯.但是隨著互聯(lián)網(wǎng)規(guī)模的擴(kuò)張和網(wǎng)絡(luò)空間環(huán)境的復(fù)雜化,各種需求不同局域網(wǎng),廣域網(wǎng)的出現(xiàn),路由器的配置也日漸復(fù)雜,同時(shí)由于管理人員經(jīng)驗(yàn)技術(shù)的局限等原因,造成大量失效,冗余,極具風(fēng)險(xiǎn)的配置項(xiàng)和規(guī)則日積月累,使網(wǎng)絡(luò)空間的安全受到巨大威脅.為了應(yīng)對這種情況,對路由器配置的安全審計(jì)變得愈發(fā)重要和緊迫.與此同時(shí),市場上缺乏對路由器配置進(jìn)行安全審計(jì)的產(chǎn)品,而已有可用的系統(tǒng)主要是針對思科等國外品牌的路由器,適配國內(nèi)華為等企業(yè)的相關(guān)產(chǎn)品較少.同時(shí)企業(yè),學(xué)校等復(fù)雜的內(nèi)部網(wǎng)絡(luò)環(huán)境也給管理人員對路由器配置的審計(jì)造成一定困難.
企業(yè): 北京盈富邁勝科技發(fā)展有限公司
手機(jī): 18510006032
電話: 010-62926210
地址: 北京市昌平區(qū)北清路1號珠江摩爾6號樓2單元1110