路由器提供攻击检测 防范由此而来的攻击

　　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。

　　防范方法：

　　1、可靠性与线路安全。

　　2、对端路由器的身份认证和路由信息的身份认证。

　　3.、访问控制对于路由器的访问控制，需要进行口令的分级保护；基于IP地址的访问控制； 基于用户的访问控制。

　　4、信息隐藏 ：与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址、只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　5、数据加密。

　　6、在路由器上提供攻击检测，可以防止一部分的攻击。

【责任编辑 陈东方】