通过(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)保护内网安全的九大步骤
对于大多数企业局域网来说，(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)已经成为正在使用之中的最重要的安全设备之一.一般来说，大多数网络都有一个主要的接入点.这就是通常与专用防火墙(本站在极力推荐使用瑞星防火墙,如何使用在本站的反毒杀毒里有详细的介绍)一起使用的“边界(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)”.
经过恰当的设置，边缘(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)能够把几乎所有的最顽固的坏分子挡在网络之外.如果您愿意的话，这种(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)还能够让好人进入网络.不过，没有恰当设置的(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)只是比根本就没有安全措施稍微好一点.
在下列指南中，我们将研究一下您可 以用来保护网络安全的9个方便的步骤.这些步骤能够保证您拥有一道保护您的网络的砖墙，而不能是不是一个敞开的大门.
I.修改默认的口令
据国外调查显示，80%的安全突破事件是由薄弱的口令引起的.网络上有大多数(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)的广泛的默认口令列表.您可以肯定在某一些地方的某个人会知道您的生日.SecurityStats.com网站维护一个详尽的可以用/不可以用口令列表，以及一个口令的可靠性测试.
II.关闭IP直接或者间接广播（IP Directed Broadcast）
您的服务器(Server)是很听话的.让他做什么他就做什么，而不能是且不管是谁发出的系统指令.Smurf攻击是一种拒绝服务攻击.在这种攻击中，攻击者使用假冒的源地址向您的网络广播地址发送一个“ICMP echo”请求.这要求所有的主机对这一个广播请求做出回应.这种情况至少会降低您的网络性能.
参考您的(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)信息文件，了解如何关闭IP直接或者间接广播.比如说是，“Central（config）#no ip source-route”这一个系统指令将关闭思科(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)的IP直接或者间接广播地址.
III.如果可能，关闭(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)的HTTP设置
正如思科的技术说明中简要说明的那样，HTTP使用的身份识别
协议相当于向整个网络发送一个未加密的口令.然而不能是，遗憾的是，HTTP协议中没有一个用于验证口令或者是一次性口令的有效规定.
虽然这种未加密的口令对于您从远程位置（比如说是家里）设置您的(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)可能是非常方便的，但是，您能够做到的事情其他人也照样可以做到.特别是如果您仍在使用默认的口令!如果您必须远程管理(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)，您一定要确保使用SNMPv3以上版本的
协议，因为他支持更严格的口令.
IV.封锁ICMP ping请求
ping的主要目的是识别目前正在使用的主机.所以我们可以得出结论，ping通常用于更大规模的协同性攻击之前的侦查活动.通过取消远程用户接收ping请求的应答能力，您就更容易避开那些无人注意的扫描活动或者是防御那些寻找容易攻击的目标的“脚本小子”（script kiddies）.
请注意，这样做实际上并不能保护您的网络不受攻击，但是，这将使您不太可能成为一个攻击目标.
V.关闭IP源(路由器的缩写)
IP协议允许一台主机指定数据(Data)包通过您的网络的(路由器的缩写)，而不能是不是允许网络组件确定最佳的路径.这一个功能的合法的应用是用于诊断连接故障.但是，这种用途很少应用.这项功能最常用的用途是为了侦查目的对您的网络进行镜像，或者是用于攻击者在您的专用网络中寻找一个后门.除非指定这项功能只能用于诊断故障，不然的话应该关闭这一个功能.
VI.确定您的数据(Data)包过滤的需求
封锁端口(Port)有两项理由.当中之一根据您对安全水（Water）平的要求对于您的网络是合适的.
对于高度安全的网络来说，特别是在存储或者是保持秘密数据(Data)的时候，通常要求经过允许才可以过滤.在这种规定中，除了网路功能需要的之外，所有的端口(Port)和IP地址都必要要封锁.比如说是，用于web通信的端口(Port)80和用于SMTP的110/25端口(Port)允许来自指定地址的访问，而不能是所有其他端口(Port)和地址都可以关闭.
大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水（Water）平.当使用这种过滤政策时，可以封锁您的网络没有使用的端口(Port)和特洛伊令人讨厌的电脑木马或者是侦查活动常用的端口(Port)来增强您的网络的系统的安全性.比如说是，封锁139端口(Port)和445（TCP和UDP）端口(Port)将使黑客更难对您的网络实施穷举攻击.封锁31337（TCP和UDP）端口(Port)将使Back Orifice令人讨厌的电脑木马程序(Procedures)(Procedures)更难攻击您的网络.
这项工作(Work)应该在网络规划阶段确定，这时候安全水（Water）平的要求应该符合网络用户的需求.查看这些端口(Port)的列表，了解这些端口(Port)正常的用途.
VII.建立准许进入和外出的地址过滤政策
在您的边界(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为.除了特殊的不同寻常的案例之外，所有试图从您的网络内部访问互联网的IP地址都应该有一个分配给您的局域网的地址.比如说是，19II.168.0.1这一个地址可能通过这一个(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)访问互联网是合法的.但是，21VI.239.5V.99这一个地址很可能是欺骗性的，并且是一场攻击的一部分.
相反，来自互联网外部的通信的源地址应该不是您的内部网络的一部分.所以我们可以得出结论，应该封锁入网的19II.168.X.X,17II.1VI.X.X和10.X.X.X等地址.
最后，拥有源地址的通信或者是保留的和根本没有办法(路由器的缩写)的目标地址的所有的通信都应该允许通过这台(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒).这包括回送地址12VII.0.0.1或者是E类（class E）地址段240.0.0.0-25IV.25V.25V.255.
8.保持(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)的物理安全
从网络嗅探的角度看，(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)比集线器更安全.这是因为(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)根据IP地址智能化地(路由器的缩写)数据(Data)包，而不能是集线器相所有的节点播出数据(Data).如果连接到那台集线器的一个操作操作系统将其网络适配器置于混乱的模式，他们就可以够接收和看到所有的广播，包括口令,POP3通信和Web通信.
然后，重要的是确保物理访问您的网络设备是安全的，以防止未经允许的笔记本电脑等嗅探设备放在您的本地子网中.
9.花时间审阅安全记录
审阅您的(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)记录（通过其内置的防火墙(本站在极力推荐使用瑞星防火墙,如何使用在本站的反毒杀毒里有详细的介绍)功能）是查出安全事件的最有效的方法，不管是查出正在实施的攻击还是以后攻击的征候都非常有效.利用出网的记录，您还能够查出试图建立外部连接的特洛伊令人讨厌的电脑木马程序(Procedures)(Procedures)和间谍软件(soft)程序(Procedures)(Procedures).用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击.
此外，一般来说，(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)位于您的网络的边缘，并且允许您看到进出您的网络全部通信的状况.
本帖最近评分记录现赞一下再看
很有帮助,谢
很实用谢 谢var tagarray =['软件(soft)','网络','工具','操作操作系统','
网吧','电脑','破解','服务器(Server)','VPN','(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)'];var tagencarray =['%C8%ED%BC%FE','%CD%F8%C2%E7','%B9%A4%BE%DF','%CF%B5%CD%B3','%CD%F8%B0%C9','%B5%E7%C4%D4','%C6%C6%BD%E2','%B7%FE%CE%F1%C6%F7','VPN','%C2%B7%D3%C9%C6%F7'];parsetag(480347);
