一种MPLS网络分割策略及故障恢复机制

基于网络通信业务的不断增加,网络规模的增大和复杂程度的提高给现有的集中式故障管理和恢复带来了困难。本文着重提出了一种全新的MPLS网络分割策略。这种策略将大型网络分割成基于边缘路由器的一级域和不包含边缘路由器的二级域。尽量在每个域内实现故障分布式管理和恢复,并给出了基于域的故障恢复机制。     

有关路由器安全管理浅谈

随着网络技术的发展与应用,安全问题日益突出,尤其是对路由器的安全管理更为重要,如何配置路由器是网络安全的核心问题。本文就路由器的口令管理、软件管理、用户管理、服务管理、协议管理、安全管理等方面进行了简单的阐述。     

基于路由器的入侵检测系统

利用路由器所处网络位置的优势,在其上加载入侵检测系统不仅可以有效提高网络安全性能,降低网络安全成本,而且在增强网络数据传输的安全性、保证网络安全可靠的同时,提高了路由器的市场价值。对此,本文对在路由器上设计实现基于签名库特征匹配的入侵检测系统进行了有益的尝试。     

利用边界路由器构筑网络的防护屏障

路由器是网络通信中的最关键的部件.“棱镜”监控项目被曝光,为网络和信息安全敲响了警钟,如今网络安全越来越受到重视,为提高数据通信的安全性,边界路由器安全技术应用更是提到日程上来.本文构筑边界路由器安全的解决方案和结构图解,研讨路由器系统管理,服务管理以及应用于边界路由器上的ACL、VPN、NAT、加密和认证等几种主要的路由器关键技术.     

路由器的网络安全机制的研究

路由器是网络架构中的重要部件,随着网络安全越来越受到重视,提高传输数据安全性显得尤为重要。本文主要讨论网络安全所面临的问题以及如何使用路由器上的安全技术机制来处理这些问题。     

防火墙技术分析

随着internet的发展 ,网络已经成为人们生活中不可缺少的一部分 ,网络安全问题也被提上日程。作为保护局域子网的一种有效手段 ,防火墙技术亦倍受青睐。一、防火墙的概念防火墙不只是一种路由器、主系统或一批向网络提供安全性的系统。相反 ,防火墙是一种获取安全性的方法 ,是保障网络安全的手段 ,它有助于建立一个比较广泛的网络安全性策略 ,并通过网络配置、主机系统、路由器以及诸如身份证等手段来实现该安全策略 ,以便确定允许提供的服务和访问。防火墙系统可以是路由器 ,也可以是个人机 -主系统或一批主系统 ,专门把网点或子网同那些可…     

基于混合式体系结构的高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展,对网络系统的高可靠性和高可用性提出了较高的要求,并使得网络核心设备的安全研究成为网络技术发展的热点。路由器作为网络传输的重要设备,是网络安全设计和实施的重点。高速边缘路由器作为骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理,它的体系结构的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前,安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理,在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷;分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。论文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita,并详细分析了基于该体系结构的安全数据库混合式管理模型SDM。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点,具有较强的并行性、可扩展性和高效性,是一种适于路由器实现的高效的数据库管理模型。     

解析路由器的维护与设置

路由器是局域网连接外部网络的重要桥梁．是网络系统中不可或缺的重要部件。也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想。如果路由器连自身的安全都没有保障。整个网络也就毫无安全可言。因此在网络安全管理上,必须对路由器进行合理规划、配置,采取必要的安全保护措施,避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些加强路由器安全的措施和方法,让我们的网络更安全。     

利用边界路由器构筑校园网络安全第一道防线

边界路由器是校园网联接外网的关键设备,不论什么原因出现死机、拒绝服务或是运行效率急剧下降,其结果都将是灾难性的,因而边界路由器自身安全是校园网络安全需考虑的重要因素之一;由于边界路由器在校园网络结构中处于关键位置,它可以在网络安全管理中担当更多角色,发挥更大作用。本文以Cisco路由器为例,介绍在配置和管理过程中采取的安全措施。     

利用现有的网管协议对网络安全设备实施管理

随着网络技术的不断发展,社会信息化程度的不断提高,网络安全问题变得日益严重.各项网络安全技术、各类网络安全设备被广泛的应用到网络体系结构的各个层次,同时这些技术在不断的更新发展,如防火墙从单一的包过滤路由器发展到具有状态检查、应用代理等各项功能的产品.但是多数厂商只重视安全策略、安全技术的提高,而对于网络的分布式安全管理研究很少,这样随着网络规模的不断增加,各类安全技术、安全设备的不断增加,必然给网络的安全管理带来困难.Forrester报告中指出:安全管理是需要在一个位置对全局的安全策略进行监控,所以必须对网络实施安全管理,建立网络安全管理模型.……     

ACL在企业网络安全中的应用

本文以锐捷路由器为例,介绍了路由器中ACL（仿问控制列表）的功能及其对网络安全的作用,并讨论在现有企业网络环境中．如何应用访问控制列表构建企业网络的边界安全,提高网络安全性。     

IPSec和IP Filter在路由器中的研究与应用

计算机广泛应用和网络的普及,给整个社会经济建设和人民生活带来巨大价值,不过由于在互联网早期采用IPV4协议,安全性方面较低,随着网络的广泛应用安全问题越来越为突出,IPSec提供了更高的网络安全标准。本文就IPSec和IP Filter在路由器中的应用进行了研究,提出以路由器为平台利用IPSec和IP Filter提高网络安全的设计思想。     

基于信任关系的路由器接口标记IP追踪方案

防御拒绝服务（DDS）攻击是目前最难解决的网络安全问题之一。概率包标记（PPM）是一种比较有效且实用的解决方法。提出一种新的基于信任关系的路由器接口标记IP追踪方案（TRIM）,为不同的路由器设置不同的信任因子,划分信任域。根据信任因子确定标记概率,路由器使用接口ID对数据包进行概率标记,有效地减少重构路径时的收敛时间以及计算开销,提高路径重构的效率。在边界路由器不诚实的情况下,能够快速准确的追踪到信任域的边界。     

互联网路由器安全风险分析及规避策略

引言 在互联网迅速发展壮大,业务蓬勃开展的同时,一个不得不面对的问题就是网络安全。网络安全是关系到互联网能否正常运行的重大因素。 路由器是网络的核心组件,路由器的安全将直接影响整个网络的安全。本文讨论了路由器中存在的安全风险,剖析风险产生的根源,并对如何规避风险提出了相应的对策及实现方法。     

路由器访问控制列表在网络安全中的应用

访问控制列表（ACL）是解决和提高网络安全性的方法之一,是用来过滤与控制进出路由器数据流的一种访问控制技术,可以限制网络流量,提高网络性能,控制通信流量。文中探讨了访问控制列表的基本概念及工作原理,并列举了访问控制列表在网络安全方面的具体应用。结合配置实例,介绍如何在路由器下通过访问控制列表来构建计算机网络的防火墙体系结构,对局域网安全性能进行保护。在路由器下配置ACL,成为构建网络安全体系的一种技术手段。     

通过访问控制列表分析网络病毒入侵和恶意攻击

访问控制列表（Access conuol list,简称ACL）是解决和提高网络安全性的方法之一,是用来过滤与控制进出路由器数据流的一种访问控制技术,可以限制网络流量,提高网络性能,控制通信流量。本文探讨了访问控制列表的基本概念及工作原理,并列举了访问控制列表在网络安全方面的具体应用。结合配置实例,介绍如何在路由器下通过访问控制列表来构建计算机网络的防火墙体系结构,对局域网安全性能进行保护。在路由器下配置ACL,成为构建网络安全体系的一种技术手段。     

利用访问控制列表提高网络安全及实例

本文以cisco路由器为例，结合实际网络结构，详细介绍了如何利用访问控制列表来提高网络安全性能。     

网络攻防模拟平台下虚拟路由器的研究与设计

网络攻防模拟平台的实现可以为网络安全研究人员提供进行网络攻击与防御的平台,对其提高网络攻防技术水平有重要意义.该文首先对一种多层次、可扩充的网络攻防模拟平台模型进行了描述,并重点研究了平台中的虚拟路由器设备,设计了路由器的结构并实现了虚拟路由器的基本功能.     

浅析安全路由器在中小企业安全防护中的应用

谈到网络安全,马上想到防火墙、入侵检测和VPN产品等。可是这些安全设备对中小企业来说价格较贵,并且管理复杂。由此,使用具有多重安全功能的安全路由器来建立企业网络,便成为一种新的安全解决之道。文中对安全路由器在中小企业中的应用进行了探讨。     

路由器和交换器的网络互连比较

本文分析了路由器和交换器在网络互连中的性能和作用，比较了两者网络互连中对网络安全，网络带宽、网络管理等的影响和优缺点，没网络互连中将两者有机结合提高网络效率和安全性的示例。