路由器和交換機的安全技術研究

楊廣珍

摘 要：現如今網絡技術發展的非常的迅速，網絡技術的發展為我們的生活帶來了許多的方便，但是同時網絡所面臨的不僅僅只是發展的機會，同樣也存在著發展的威脅，比方說一些木馬以及病毒，同時還有來自于內部的數據被盜以及相關的操作安全存在著的問題，所以說為了能夠有效地保障網絡的安全，我們有必要去采取相關的技術手段。路由器以及交換機是網絡安全管理方面非常重要的設備，所以有必要對其進行有效的防護管理。在本篇文章當中，主要會就路由器以及交換機的技術進行相關的研究，通過對路由器、交換機操作系統版本的漏洞的更新以及修補，使用安全密碼和嚴格控制元素訪問等一系列的技術來進行研究，希望能夠為相關的企業提供更多的借鑒跟參考。

關鍵詞 ：路由器 ;交換機 ;安全技術

一般來說，互聯網設備可以分成網內互聯設備以及網間互聯設備。為了能夠有效地構建一個健康的網絡設備的管理跟配置顯得非常的重要。從網絡的安全角度出發來看，交換機以及路由器有著非常重要的影響。他們屬于網絡中的核心設備，有的時候網絡危險就是從這些設備開始出現的，比方說有一些人會選擇利用路由器來對漏洞進行攻擊抓取數據，或者是有一些非法的用戶會以此來修改路由器的信息，這樣直接導致了數據的泄露，或者是影響整個路由器的使用，為了能夠保障網絡運行的安全性，防止出現病毒的入侵，導致最終的整個網絡的癱瘓，所以良好的網絡設備的管理才是安全的基石。

1 網絡安全的定義

計算機成為了連接互聯網以及用戶之間的重要的紐帶。計算機網絡安全指的就是在使用計算機的過程當中，所有出現的數據是非常的安全的，不會受到他人的攻擊。網絡安全是信息網絡發展的一個非常重要的保障，加強對于網絡監管的防護，能夠有效地防止黑客的入侵，對于整體的網絡運營來說有著一定的幫助，可以有效地提升至兩個效率，簡單來說，網絡安全其實指的就是使用一定的管理方法和措施，讓整個網絡變得更加的安全，保證網絡能夠正常的使用，讓網絡在運行的過程當中具有完整性以及保密性，防止因為各種原因導致個人數據出現泄露或者是被盜竊，保障使用用戶的隱私，確保所有信息傳播的渠道都是安全的，而且有必要采取相應的防范措施。現在我們已然處在了一個網絡時代當中，計算機網絡只會變得越來越復雜，人們在使用計算機的時候很容易就會受到一些病毒及其他攻擊導致數據泄露，所以說做好安全防范工作是十分的有必要的，我們在現實的生活過程當中，無論是工作還是生活，都必須要使用計算機網絡，我們是沒有辦法離開信息共享的，由此便可看出，網絡安全問題勢必會成為全社會發展的一個重點問題。

2 路由器和交換機的安全技術

2.1路由器、交換機系統版本漏洞進行及時的修補

路由器以及交換機的操作系統，一般常用的有國外的IOS系統、國內的Comware系統等在安全方面其實還存在著較大的缺陷，而且也會對網絡造成一定的隱患。比方說很容易就會受到遠程攻擊者的攻擊，遠程攻擊者會利用系統版本的漏洞來對其進行攻擊。受到攻擊的網絡在一定時間內會重新加載，而這個過程當中很容易就會出現數據包的異常，從而導致形成了拒絕服務的狀態，如果遠程攻擊者利用該漏洞對其進行持續的攻擊的話，使用者就會沒有辦法正常的使用網絡，針對這樣的問題，我們可以定期完成系統版本的更新修補，這樣遠程攻擊者就沒有辦法利用該系統的漏洞來對設備進行攻擊，能夠有效地保障網絡數據的安全性。

2.2使用安全的密碼

對于路由器以及交換機的安全性來說，其實最為主要的一個手段就是以密碼來對其進行限制，在路由器以及交換機當中，主要存在著兩種保密方式，我們可以使用明文加密以及密文加密這兩種辦法。明文加密其實指的就是用戶通過配置來對其進行識別，而密文加密則指的是不能夠通過查看文件而得到具體的密碼，所以說為了保障網絡的安全性，我們可以盡量使用技術比較高的密碼策略，通俗來說，密碼絕對不能夠設的過于簡單，比方說，在設置的時候，可以使用數字符號以及英文的混合大小寫，并定期更新密碼，如果攻擊者通過路由器密碼驗證的話，就會直接控制網絡設備，這是非常危險的，所以說使用科學的密碼策略有著非常強的可靠性。

2.3合理的組網及使用數據層面的安全加密技術

為保障網絡的安全性減少攻擊和病毒的入侵，我們對整個網絡組網時需用心考慮，在網絡的整體對外接口處加裝防火墻、防毒墻，能有效的防范DDoS攻擊等，安裝防火墻可謂解決惡意攻擊至關重要的一步，“防火墻”——顧名思義就像一道安裝在外部網絡和內部網絡的由軟件和硬件組成的墻，是一項協助確保信息安全的設備，主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，所有經過這堵墻的數據和信息都會被有目的的篩選，使Internet與Intranet之間建立起一個安全網關，保護內部網免受非法用戶的侵入，防火墻可以對電腦和網絡的使用情況進行實時監控，同時生成日志和進行數據的統計。防火墻一旦發現可疑動作，會進行及時報警處理。當然“誤殺”的情況也有發生，導致正常的流量無法訪問，這個我們就要對防火墻的部署進行優化解決。防火墻不但可以組織外部不良程序和流量的侵入，同時也可以設定規則，阻止內部信息遭到他人惡意竊取。另外在數據層面我們可以采用VPN、IPSEC等技術，利用這些技術的可加密屬性，如：對稱加密算法、非對稱加密算法等來完成數據層面加密保護的作用，完整的落實數據層面的安全的四要素即，機密性、完整性、身份驗證、不可抵賴性，從而構建起一個安全的傳輸網絡，切實保護網絡的安全性。

3 增強交換機和路由器設備的安全措施及安全意識

管理者良好的安全意識不僅是在數據層面，在物理層面亦需要，如路由交換設備的用電安全管理，設備及電源的日常巡檢測量，老舊線纜的測溫及時更換，切實防范因電源短路而引起的火災等不安去事件;對外部安全因素的管理，更應該增強安全意識，防范外部物理入侵及物理破話更為重要，嚴格落實機房的門禁制度，未經允許，任何人不得擅自進入，外來人員實名、實施登記制度，切實的做到有跡可循、有據可查，完成設備安全運營過程中的可追溯性，完善設備安全運營管理制度，完善安全設施，比如設置安全通道標識、安裝應急燈，合理安裝滅火設施等，通過一系列的安全措施及手段，來保障數據的安全傳輸，設備的安全運行。

結束語 ：

如果想要生活在一個健康的網絡環境下的話，我們必須要對網絡進行有效的維護。路由器以及交換器是網絡當中的一個非常重要的設備，并且占有著核心的地位。為了能夠有效地防止外來入侵，保障設備的安全運行，我們必須要使用安全技術來保證網絡的安全性，在本文當中對相關的方法進行了一定的探析，希望能夠對網絡安全保護具有一定的幫助。

參考文獻：

[1] 李紅苗，李穎. 研究路由器和交換機的安全技術[J]. 中國新通信，2020，22（10）：150. DOI：10.3969/j.issn.1673-4866.2020.10.116.

[2] 王海軍. 路由器和交換機的安全技術研究[J]. 淮北職業技術學院學報，2011，10（3）：127-128. DOI：10.3969/j.issn.1671-8275.2011.03.061.

[3] 路松. 基于網絡安全的交換機和路由器設置[J]. 中國寬帶，2020（10）：30.

[4] 陳峰. 基于網絡安全的交換機和路由器設置[J]. 南方農機，2020，51（7）：230. DOI：10.3969/j.issn.1672-3872.2020.07.176.