華為路由器的安全特性

由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全---,，路由器必須具有如下的安全特性：

(1)---性與線路安全的---性要求是針對故障恢復(fù)和負載能力而提出來的,。對于路由器來說，---性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下,，為此,，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作,，---網(wǎng)絡(luò)的正常運行,。當網(wǎng)絡(luò)流量增大時，山西路由器價格,，備份接口又可承當負載分擔的任務(wù),。

(2)身份路由器中的身份主要包括訪問路由器時的身份、對端路由器的身份和路由信息的身份,。

(3)訪問控制對于路由器的訪問控制,，需要進行口令的分級保護。有基于-的訪問控制和基于用戶的訪問控制,。

(4)信息隱藏與對端通信時,，不一定需要用真實的身份進行通信。通過地址轉(zhuǎn)換,，可以做到隱藏網(wǎng)內(nèi)地址,，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接,，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源,。

(5)數(shù)據(jù)加密

為了避免數(shù)據(jù)信息泄漏，有---對所傳輸?shù)男畔⑦M行加密,，只有與之通信的對端才能對此密文進行加密解除,。通過對路由器所發(fā)送的報文進行加密，即使在internet上進行傳輸,，也能---數(shù)據(jù)的私有性,、完整性以及報文內(nèi)容的真實性。

(6)攻擊探測和防范

路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備,，是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個目標,。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁,。在路由器上提供攻擊檢測,，可以防止一部分的攻擊。

(7)安全管理

內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器,，在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的---信息，華三h3c路由器價格,，有助于分析網(wǎng)絡(luò)的運行情況,。