企業(yè)網(wǎng)路由器安全保護策略分析

王霖

國網(wǎng)河南省電力公司湯陰縣供電公司 河南安陽 456150

由于現(xiàn)代化社會已經(jīng)變?yōu)閿?shù)據(jù)化社會及信息化社會，網(wǎng)絡(luò)已經(jīng)普及到社會各界中，并切已經(jīng)成為企業(yè)發(fā)展過程中，不可或缺的重要部分。但是網(wǎng)絡(luò)存在一定的危險性，極有可能受到黑客的入侵，尤其是大型企業(yè)，導(dǎo)致企業(yè)的機密信息被泄露，嚴重的甚至?xí)苯佑绊懙狡髽I(yè)今后的生存。所以為了保證企業(yè)今后的發(fā)展及生存，企業(yè)需要重視路由器的安全，并制定相應(yīng)的保護政策，以便于保護企業(yè)信息安全。

1 企業(yè)網(wǎng)路由器安全威脅來源分析

現(xiàn)如今，企業(yè)的發(fā)展需要依靠網(wǎng)絡(luò)，而網(wǎng)絡(luò)的運行則需要依靠路由器，并且其直接影響到企業(yè)的發(fā)展。所以在實際工作中，去也需要重視路由器的安全性，保證企業(yè)信息的保密性和完整性等，使得企業(yè)能夠在現(xiàn)代社會中安全而快速的發(fā)展。但是企業(yè)網(wǎng)路由器在實際運用過程中，卻會受到各個方面威脅。因而企業(yè)需要分析其中的威脅，并采取一定的政策，進一步增加企業(yè)信息的安全性。例如：路由器受到其自身的配置文件及各種運行口令的威脅；企業(yè)網(wǎng)路由器受到設(shè)備的控制臺端口和Telnet端口的影響；還有路由器還會受到設(shè)備的HTTP訪問等。所以為了保證企業(yè)信息的安全性，以及保證企業(yè)的正常運行，企業(yè)必須重視路由器的安全保護政策，盡可能消除各個方面對路由器的安全隱患，如：企業(yè)可以從路由器的物理安全保護、管理接口的安全保護以及路由器之間的通訊信息安全的保護等方面進行，使得企業(yè)的信息安全能夠得以保護[1]。

2 企業(yè)網(wǎng)路由器安全保護有效措施分析

路由器是企業(yè)運用網(wǎng)絡(luò)的必備設(shè)施，并且還是企業(yè)發(fā)展的重要“零件”，其直接關(guān)系到企業(yè)在現(xiàn)代社會中的發(fā)展。所以企業(yè)必須重視路由器的安全保護，并對影響路由器的因素進行有效的分析，并依據(jù)這些影響因素，而采取合適的保護政策，進一步加強企業(yè)信息的安全性。因此企業(yè)可以通過內(nèi)部制度、物理安全和接口安全等方面進行管理，進而增加企業(yè)網(wǎng)路由器的安全性。

2.1 建立完善的管理制度

俗話說“無規(guī)矩不成方圓”，每個企業(yè)都有自己的企業(yè)文化及管理制度，但是部分企業(yè)的管理制度還存在一定的漏洞，導(dǎo)致企業(yè)發(fā)展緩慢，甚至?xí)黄渌髽I(yè)鉆空子，進而影響到企業(yè)的發(fā)展。所以在實際工作中，企業(yè)需要重視路由器的安全保護，并完善相應(yīng)的管理措施。例如：企業(yè)網(wǎng)路由器安全使用規(guī)定，進一步規(guī)范路由器的使用標(biāo)準(zhǔn)，保證路由器的使用安全。

2.2 保護路由器的物理安全

路由器是網(wǎng)絡(luò)運行的重要保證，其自身的物理訪問能夠給攻擊者提供完全的控制權(quán)，進而影響企業(yè)的正常運行和信息數(shù)據(jù)的安全，如：攻擊者會對該鏈接的進行入侵，并對其進行竊聽及插入木馬程序等，進而使得路由器受到攻擊。但是如若企業(yè)不對路由器進行物理訪問進行一定的限制，則會導(dǎo)致企業(yè)的路由器安全措施毫無意義。因而企業(yè)需要對路由器進行物理保護，比如說：為路由器配置專門的物理訪問控制室，并將企業(yè)網(wǎng)路由器放入鎖機柜中，增加路由器的安全性，并將鑰匙交由專人保管，并為鎖機柜提供24小時不間斷供電系統(tǒng)，以保證控制室的室溫及濕度，進而對企業(yè)網(wǎng)路由器進行物理安全的保護。

2.3 使用路由器加密口令

網(wǎng)絡(luò)黑客對企業(yè)網(wǎng)的入侵，主要是攻擊路由器的管理接口，并對路由器的配置信息等進行查看，并對其進行配置，進而有效控制路由器的控制權(quán)和訪問權(quán)。所以企業(yè)需要對路由器使用機密口令，加強企業(yè)數(shù)據(jù)信息的安全性。因為路由器的控制臺和Telnet口令很容易被網(wǎng)絡(luò)黑客發(fā)展，因而需要使用加密口令，如：enablesecret命令，配置企業(yè)網(wǎng)路由器的特權(quán)模式口令，進一步將明文形式的口令進行隱藏，增加企業(yè)數(shù)據(jù)信息的安全性。而需要通過遠程管理的路由器，建議適應(yīng)具有加密和認證傳輸機制的SSH協(xié)議，比如說：SecureCRT，進而有效增加企業(yè)網(wǎng)路由器的安全性，以及進一步加強企業(yè)的數(shù)據(jù)信息的安全[2]。

2.4 保護路由器控制臺端口的訪問權(quán)

路由器直接關(guān)系到企業(yè)在社會中的發(fā)展，所以其時企業(yè)發(fā)展過程中重要組成部分。因此企業(yè)需要重視企業(yè)網(wǎng)路由器的安全保護。然而路由器控制臺是設(shè)備的終端，次終端能夠驗證用戶的身份，進而對控制臺進行端口進行有效的安全保護。例如：企業(yè)可以使用字母、數(shù)字相互混合的口令，增加網(wǎng)絡(luò)黑客的破解難度。而不能適應(yīng)一些生日、電話號碼、單詞等容易發(fā)現(xiàn)，并且容易被網(wǎng)絡(luò)黑客破解的口令。此外，為了增加企業(yè)路由器的安全性，企業(yè)還需要對對口令經(jīng)常進行更換，以確保企業(yè)網(wǎng)路由器的安全性，并有效的增加入侵者的攻擊難度，進而保證企業(yè)的數(shù)據(jù)信息安全。

總而言之，網(wǎng)絡(luò)已經(jīng)被各大企業(yè)所使用，并且已經(jīng)成為企業(yè)在現(xiàn)代社會中發(fā)展的重要部分。然而路由器又對網(wǎng)絡(luò)的運行有著直接的影響。因而路由器的安全保護對企業(yè)的發(fā)展極為重要。所以企業(yè)需要重視企業(yè)網(wǎng)路由器的安全保護，清楚的認識到路由器的安全威脅，然后依據(jù)這些威脅，而采取科學(xué)的應(yīng)對措施，如：從企業(yè)內(nèi)部政策、物理安全和端口保護等多方面，采取合適的應(yīng)對措施，增加企業(yè)數(shù)據(jù)信息的安全性。