利用边界路由器构筑校园网络安全第一道防线

边界路由器是校园网联接外网的关键设备,不论什么原因出现死机、拒绝服务或是运行效率急剧下降,其结果都将是灾难性的,因而边界路由器自身安全是校园网络安全需考虑的重要因素之一;由于边界路由器在校园网络结构中处于关键位置,它可以在网络安全管理中担当更多角色,发挥更大作用。本文以Cisco路由器为例,介绍在配置和管理过程中采取的安全措施。     

中小企业网络边界安全解决方案研究

中小企业网络在构建之初,一般对网络安全防护方面的需求考虑较少,在已有网络的基础上保护企业内部网络的安全成为一个重要问题.通过对当前典型的网络边界安全解决方案进行分析,提出了在企业边界路由器上进行安全防护,并通过实际的配置对其进行阐述,从而为中小企业网络确定最适合的网络边界安全解决方案.     

边界路由器安全技术研究

边界路由器是一种重要网络互连设备,该文详细讨论,分析了路由器自身安全及路由器防火墙安全问题,并在此基础上,提出了相应的安全措施及部分具体配置命令。     

ACL在企业网络安全中的应用

本文以锐捷路由器为例,介绍了路由器中ACL（仿问控制列表）的功能及其对网络安全的作用,并讨论在现有企业网络环境中．如何应用访问控制列表构建企业网络的边界安全,提高网络安全性。     

基于IAD的防DDoS攻击的实现

DDoS攻击是威胁因特网安全的重要手段,本文提出了一种基于IP地址数据库的实用方法来有效防御DDoS攻击,边界路由器保存所有以往在网络上出现的合法IP地址的记录,当边界路由器业务量过载时,利用这一记录来决定是否接受输入的IP包。     

六步教您快速完成边界路由器设置

目前边界路由器的应用非常广泛,可能好多人还不了解如何快速完成边界路由器设置。没有关系,看完本文你肯定有不少收获,希望本文能教会你更多东西。对于大多数企业局域网来说．边界路由器已经成为正在使用之中的最重要的安全设备之一。一般来说,大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。     

基于6LoWPAN的智能家居环境监测系统设计

本文研究设计基于Pv6/6LoWPAN标准的居家环境监控系统。以6LoWIPAN边界路由器为核心,通过环境传感器检测环境中的温湿度以及空气质量,将数据上传到边界路由器,数据处理后边界路由器将数据经由Pv6网络传送到手机或PC机等客户端I,超过阈值时客户端通过边界路由器对电器下达开/关指令,达到室内温湿度及空气质量智能调节的目的,成功实现了6LoWPAN无线传感网与Pv6网络的对接。     

针对路由器的攻击与防范

路由器的安全对网络的安全是关键的。针对如何解决路由器的安全防范问题,从路由器的IOS系统、IOS网络服务、路由协议和配置管理等几个方面阐述了路由器的安全漏洞,阐述了路由器目标识别技术、IOS漏洞利用技术等攻击技术,提出了路由器的IOS系统加固安全、路由器配置安全和路由器安全认证等策略。     

把危险挡在外面：路由安全设置步骤

对于大多数企业局域网来说,路由器已经成为正在使用之中的最重要的安全设备之一.一般来说,大多数网络都有一个主要的接入点.这就是通常与专用防火墙一起使用的"边界路由器".     

一种改进的BGP路由源认证机制

资源公钥基础设施(Resource Public Key Infrastructure,RPKI)是当前用于保护互联网码号资源分配真实性的技术.作为一种支撑域间路由安全的体系,它解决了边界网关协议(Border Gateway Protocol,BGP)缺乏路由源认证的问题.然而当前RPKI体系中的依赖方(Relying Party,RP)与路由器数据同步机制可能会导致路由源授权(Route Originate Authorization,ROA)信息缺乏真实性和有效性,并且不断查询缓存列表会带给路由器很大的性能负载.据此,本文提出一种改进的BGP路由源认证方案,发送端路由器实时申请存储在RP中的ROA证书,将其附加到BGP update报文中进行传输,以待对等端路由器申请证书公钥对证书进行验证并完成路由源认证功能.该方案将原来周期性更新路由器缓存列表机制改为路由器实时申请认证机制,有效解决了RP与路由器数据同步可能导致的ROA存在错误的问题,降低路由器查询缓存列表造成的路由器运行负载.此外,本文通过Quagga仿真实验表明该方案具有可行性,并对该方案的适用情形进行了具体分析.     

SOHO光路由器的设计实现

随着信息技术的发展,SOHO光路由器提供了更加便捷、快速的接入手段。同时路由器作为内部网络与外部网络之间通讯的关键设备,对网络的安全有着重要的作用。目前市场上的路由器基本采用电口(以太网RJ45口)接入形式,而在光纤接入网络快速发展和普及的时代,非常有必要开发一款光纤接入形式的路由器,以满足光纤接入网络发展的需求。叙述了光路由器的总体系统设计、要实现的性能、功能和主要技术指标。     

校园网安全接入身份认证系统设计与实现

网络接入认证是网络安全管理的一个重点。本文主要探讨了网络接入认证技术中较为流行的802．1X技术,根据我校的网络基础及管理需要,提出了应用于实际的WebPortal和802．1X相结合的技术方案,较好地解决了网络管理难题。     

物联网一体化安全检测体系架构研究

安全问题是物联网健康顺利发展的关键环节,但物联网面临的安全问题更轻量级、更复杂、更平民化。单一的技术符合性检测无法满足现实需求,为此本文提出物联网一体化安全检测体系架构,构建"一中心、两库、五平台"实现物联网安全技术符合性检测、安全管理检查和风险评估。     

新型路由器体系结构研究综述

计算机网络的管理与控制变得越来越复杂,人们对网络互连的关键设备--路由器提出了越来越高的要求。新型路由器控制体系结构必须考虑系统的开放性、可扩展性、可伸缩性、安全性、用户选择与应用感知等问题。本文分析了新型路由器控制体系结构的研究现状,重点介绍了主动网络、可编程网络、开放网络控制、软件可扩展路由器以及面向用户选择的网络控制等技术。     

信息技术是计算机网络系统信息保密管理的关键

为了更好地加强计算机网络系统信息保密管理,通过对信息技术的重要性、作用和信息技术与信息保密管理关系的分析,并采用介质安全、备份与恢复、计算机病毒与恶意代码防护、身份鉴别、访问控制、安全审计、操作系统安全、数据库安全、边界安全防护等信息技术手段,有效地实现了计算机网络系统的信息安全保密管理,从而得出信息技术是计算机网络系统信息保密管理的关键。     

大规模移动自组网络安全技术综述

移动自组网络具有重要的军事价值和广阔的商业应用前景.其无中心控制、多跳等特征使移动自组网络安全问题更加严峻.特别是,当节点数增加时,网络的组成难度、可用性、安全性都会受到极大的影响.在对国内外有关移动自组网络研究现状综述的基础上,重点对大规模移动自组网络安全涉及的关键技术,如安全模型与安全方案、安全分簇技术、组密钥管理技术等方面的研究现状进行了深入分析与探讨;最后,指出了大规模移动自组网络安全技术的主要研究方向,即:大规模移动自组网络的安全组网技术、移动自组网络的协议安全证明技术、大规模移动自组网络的密钥管理技术、大规模移动自组网络模型模拟和安全性论证.     

高性能路由器的分布式体系结构

由于技术的进步和网络的日益复杂,网络路由技术以及安全技术发展变化是十分迅速的。自主研制开发国产高性能路由器在经济上、技术上以及安全上都具有重大的理论和现实意义。本文以实际的工作为背景,对于分布多式处理器系统的路由器体系结构及其软硬件平台进行了系统的分析,并对于多处理机之间的信息交换进行了详尽的阐述。并指出了进一步的研究方向。     

基于认证的网络权限管理技术

文中提出了一种基于认证的网络权限管理技术,实现了针对用户的策略和权限管理,并研究了本认证系统的可靠性,利用Bcrypt算法等技术解决了认证系统中存在的安全问题,提高了整个系统的可靠性。这项技术目前已经应用到实际工作中。     

高性能路由器中IPSec协议研究及其实现

高性能路由器作为网络中的关键设备,不仅要保障高速转发效率,更要提供网络安全防护.该文分析了现有网络的安全需求,借鉴策略管理和数据处理相分离的思想,提出一种分布式实现,集中式管理的路由器中IPSec的实现方案并在主控内核中初步实现并进行测试,结果证实了该方案的可行性.