为您找到与怎样提高路由器安全性相关的共200个结果:
OSPF也是一种路由协议,它是链路状态协议的开放版本。在实际工作中,在一些大型网络、混合型的网络中,常常使用OSPF协议。那么你知道如何通过思科路由器提高OSPF安全性吗?下面是读文网小编整理的一些关于通过思科路由器提高OSPF安全性的相关资料,供你参考。
说句实话,引入OSPF协议主要是用来解决RIP路由信息协议的一些缺陷。
如RIP与RIP2协议都具有15跳的限制。如果网络跨越超过了15跳限制的话,目的地会被认为不可达。所以,RIP路由信息协议其使用范围就被定义在小型网络。而OSPF协议继承了RIP路由信息协议原有的优点,同时突破了这个15跳的限制。另外,OSPF还可以解决RIP路由信息协议汇聚缓慢等缺陷。笔者在谈到OSPF的安全问题时,之所以简要介绍OSPF协议与RIP路由信息协议的关系,主要是想强调一下,OSPF协议也如同RIP协议一样,是目前企业网络设计中常用的协议。所以,如何提高这个协议的安全性,对于网络管理员来说也就显得尤其的重要。
浏览量:2
下载量:0
时间:
无线路由器,因为方便灵活越来越受到人们的喜爱。而且无线路由器价格现在也能为大多数人所接受,便宜的只需要100多块钱,可以说无线上网的门槛已经大大降低.,那么你知道路由器如何提高上网安全性吗?下面是读文网小编整理的一些关于路由器如何提高上网安全性的相关资料,供你参考。
设置安全选项。安全选项非常重要,轻则让别人蹭网影响网速,重则别人可以通过无线网络侵入你的电脑,这样想干啥就可以干啥了。所以安全一定要做好。
1、这一步的要点在于选择正确的安全模式,建议使用WPA Personal,也就是“WPA个人”,加密选择“AES”,然后输入一个足够长、足够复杂的密码,例“d#$#*&UI(((UJJIUIYIYYEYHY*&*”这种没有规则,整合数字、特殊字符、字母的密码就很难破解。
2、如果上网的客户端比较固定,也就是说都是几台固定的笔记本使用这个无线局域网,那么还可以限定MAC地址来获得更好的安全性。限制MAC地址可以在“无线过滤”中设置,在里面添加特定的MAC地址并设置为仅允许这些MAC地址访问无线网络即可。
看过文章“路由器如何提高上网安全性”
浏览量:2
下载量:0
时间:
通常情况下,家里会有多个无线终端设备连接路由器,为了保障每个设备都能正常上网,需要尽量避免同时进行看视频、玩游戏、下载等大流量操作。如果不必要的话,也不要设置带宽控制来限制终端设备的上网速度,那么你知道路由器怎么提高无线速率吗?下面是读文网小编整理的一些关于路由器提高无线速率的相关资料,供你参考。
1、减少干扰:无线路由器及上网终端设备尽量远离微波炉、无绳电话、无线鼠标等设备,如果周围无线信号较多,将无线信道分别固定为1、6、11,继续使用并观察效果。
2、调整路由器位置:无线信号是以路由器为中心向四周覆盖,所以最好将路由器摆放在使用环境中心,尽量不要放在角落或遮挡物中间。此外,还可以通过调整路由器天线的角度来实现更好的无线覆盖。
3、无线加密:无线采用WPA-PSK加密方式,并设置8位以上数字和字母结合的无线密码,可以大大降低被蹭网的风险。
4、推荐使用双频路由器:能够同时工作在2.4GHz频段和5GHz频段,两个频段的无线传输是相互独立的,也就是说,如果双频路由器的2.4GHz频段和5GHz频段分别提供300Mbps和600Mbps的无线传输速率,有两个终端设备分别连接2.4GHz和5GHz的无线信号,那么这两个设备可以分别实现最大300Mbps和600Mbps的无线传输速率。而且,5GHz频段的干扰源较少,上网速度优于2.4GHz频段。
注意:目前只有部分终端设备支持搜索5GHz无线信号,购买前请先确认。
5、更换无线网卡:对于笔记本或台式电脑,可以搭配300M无线网卡或双频无线网卡(如果环境中有5GHz无线信号),能大幅提高内网传输速度。如果无线网卡已经使用了较长时间,可以尝试更新无线网卡驱动。
路由器提高无线速率的相关
浏览量:2
下载量:0
时间:
有些用户会有这样的疑问:在将自家有线路由器换成无线路由器后,BT下载的稳定性和连接速度明显下降,甚至不能进行BT下载,那么你知道怎么设置无线路由器提高下载速度吗?下面是读文网小编整理的一些关于设置无线路由器提高下载速度的相关资料,供你参考。
除了要利用UPnP功能来解决外网和内网的问题外,还需要使用DMZG来解决安装防火墙后外网络不能访问内部肉络服务器的问题。
1、单击选中“启用”选项。
2、单击“保存”按钮。
设置无线路由器提高下载速度的相关
浏览量:2
下载量:0
时间:
虽说如今的Win XP系统已经跟不上这个飞速发展的社会潮流,但是不可否认一代经典之作还是有着不小的用户群,那么Windows XP系统怎么提高安全性呢?今天读文网小编与大家分享下Windows XP系统提高安全性的具体操作步骤,有需要的朋友不妨了解下。
一、Windows XP减肥法
以下方法为本人目前的winXP的减肥法,经过使用,觉得比较安全,效果明显,至少可以减少300m空间。注意:不建议初学者使用。
删除驱动备份: WindowsDriver cachei386目录下的Driver.cab文件(73MB) 但是以后我们每次安装新硬件时必须插入Windows的安装光盘。
删除系统文件备份(一般不怎么用到的): 运行命令行sfc /purgecache
删掉备用的dll文件: 只要你拷贝了安装文件或者有安装光盘,可以这样做。Windowssystem32dllcache下文件(减去200——300mb)。
二、通过注册表卸载无用的动态链接
资源管理器经常在内存中留下无用的动态链接,为了消除这种现象,你可以打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionEXPlorer
AlwaysUnloadDLL=DWORD: 1将其设为0,这一功能就会被关闭。注意:为了让设置生效,需要重新启动计算机。
三、清除prefetch文件夹中的预读文件
当Win XP使用一段时间后,预读文件夹里的文件会变得很大,里面会有死链文件,这会减慢系统时间。建议:定期删除这些文件。(Windowsprefetch)
四、恢复被破坏的Win XP系统文件
如果Windows XP的系统文件被病毒或其它原因破坏了,我们可以从Windows XP的安装盘中恢复那些被破坏的文件。
具体方法:在Windows XP的安装盘中搜索被破坏的文件,需要注意的是,文件名的最后一个字符用底线“_”代替,例如:如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行搜索。
搜索到了之后,打开命令行模式(在“运行”中输入“cmd”),然后输入:“EXPAND 源文件的完整路径 目标文件的完整路径”。例如:EXPAND D:SETUPNOTEPAD.EX_ C:WindowsNOTEPAD.EXE。有一点需要注意的是,如果路径中有空格的话,那么需要把路径用双引号(英文引号)包括起来。
找到当然是最好的,但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于Windows XP把“CAB”当作一个文件夹,所以对于Windows XP系统来说,只需要把“CAB”文件右拖然后复制到相应目录即可。
如果使用的是其他Windows平台,搜索到包含目标文件名的“CAB”文件。然后打开命令行模式,输入:“EXTRACT /L 目标位置 CAB文件的完整路径”,例如:EXTRACT /L C:Windows D:I386Driver.cab Notepad.exe。同前面一样,如同路径中有空格的话,则需要用双引号把路径包括起来。
对重要信息进行加密
为防止其他人在使用自己的电脑时,偷看自己存储在电脑中的文件信息,WindowsXP特意为我们普通用户提供了“文件和文件夹加密”功能,利用该功能我们可以对存储在电脑中的重要信息进行加密,这样其他用户在没有密码的情况下是无法访问文件或者文件夹中的内容的。在对文件进行加密时,我们首先打开WindowsXP的资源管理器,然后在资源管理器操作窗口中找到需要进行加密的文件或者文件夹,然后用鼠标右键单击选中的文件或文件夹,从弹出的快捷菜单中选择“属性”命令,随后WindowsXP会弹出文件加密对话框,单击对话框中的“常规”标签,然后再依次选择“高级”/“加密内容以便保护数据”就可以了。
看过“Windows XP系统怎么提高安全性”
浏览量:3
下载量:0
时间:
现在很多家庭都拥有无线路由器,这样不管是手机还是平板亦或者笔记本都可以在家里的任何位置进行上网,很是方便,那么你知道路由器怎么提高网速吗?下面是读文网小编整理的一些关于路由器提高网速的相关资料,供你参考。
无线路由器为无线网络的中心点,因此最好把它放在屋子的中间,这样保证家里的所有网卡能够更好地连接上它。很多老小区由于网线接到门口,因此就直接把无线路由器放到门口,这样信号衰减之后,网速自然也不好。
浏览量:5
下载量:0
时间:
路由器是片上网络中的关键部件,主要负责数据包的存储转发,影响着网络的整体性能,故对路由器的容错设计显得尤为重要,我们现在经常使用互联网,路由器也是连接互联网最重要的设备之一,那么你知道如何提高路由器网速吗?下面是读文网小编整理的一些关于提高路由器网速的相关资料,供你参考。
调节网卡工作速度
“我的电脑”右击—>“管理”—>“设备管理器”—>“网络适配器”,找到无线网卡,双击。
点击“高级”选项卡,在“属性”里选择“LinkSpeed/DuplexMode(连接速度/双工模式)”,然后再其下选择“100FullMode”,网卡即可全速工作。
调节无线路由器位置
无线路由器为无线网络的中心点,因此最好把它放在屋子的中间,这样保证家里的所有网卡能够更好地连接上它。很多老小区由于网线接到门口,因此就直接把无线路由器放到门口,这样信号衰减之后,网速自然也不好。
更换无线路由器信道
在浏览器中输入“192.168.0.1”或者“192.168.1.1”,回车,按照提示输入帐号密码,点击“确定”登录路由器。
点击“无线参数”—>“基本设置”,在“信道”中选择“1”或者“6”跟“11”3个数字中的一个。
看过文章“如何提高路由器网速”
浏览量:4
下载量:0
时间:
Linux不论在功能上、价格上或性能上都有很多优点,然而,作为开放式操作系统,它不可避免地存在一些安全隐患。那么你知道Linux系统安全性能怎么提高吗?小编带来了Linux系统安全性能提高的具体方法,下面大家跟着读文网小编一起来学习一下吧。
从计算机安全的角度看,世界上没有绝 对密不透风、百分之百安全的计算机系统,Linux系统也不例外。采用以上的安全守则,虽然可以使Linux系统的安全性大大提高,使顺手牵羊型的黑客和 电脑玩家不能轻易闯入,但却不一定能阻挡那些身怀绝技的武林高手,因此,企业用户还需要借助防火墙等其他安全工具,共同防御黑客入侵,才能确保系统万无一 失。
看过“ Linux系统安全性能怎么提高 ”
浏览量:2
下载量:0
时间:
作为典型的无线网络,无线局域网(WLAN)近几年来得到了非常迅速的发展,使人们已经进入了处处有网、时时有网的时代。毫无疑问无线局域网的发展得益于支持无线局域网的无线路由器的出现和发展,那么你知道无线路由器提高覆盖效果的方法吗?下面是读文网小编整理的一些关于无线路由器提高覆盖效果的相关资料,供你参考。
在大多数家庭环境中,仅使用于一台路由器进行无线网络覆盖,单台无线路由器覆盖范围有限,部分区域的无线信号可能很弱甚至搜不到信号。
本文介绍提升单台无线路由器覆盖效果的方法。
如果房屋空间不够开阔,有隔断、墙壁等障碍物,会导致无线信号穿透时衰减太大,覆盖范围大大缩小。部分用户将路由器放在弱电箱、壁橱或嵌入墙体里,天线无法展开,四周面板也会屏蔽无线信号,导致信号质量较差。
建议选择一个最佳的摆放位置,可以参考以下要求:
1、尽量选择房屋结构的中央位置,使终端在各个位置接收信号时穿过最少的墙面。如下图:
2、避免将路由器“藏起来”,摆放位置偏高一些,并使路由器四周开阔。如果摆放位置过低,无线信号在传输过程中会遇到更多家具、电器等障碍物,导致信号衰减更大。如下图:
家用路由器一般使用全向天线,全向天线的无线信号分布类似被压扁的椭球形,无线信号在与天线垂直的方向上覆盖效果最好。如下图所示:
建议将无线路由器的天线调整到与地面垂直,即与地面保持90°,如下图:
注意:部分终端的内置天线可能角度不同,或者手机、Pad等移动终端摆放角度不同,会对无线信号接收产生差异,可尝试调整路由器的部分天线与地面夹角为0°(即调整为水平)。
不同的路由器增大信号强度的方法不同,请根据实际情况参考以下方法:
1、部分路由器有Turbo按钮,按下Turbo按钮即可一键增强无线覆盖范围。如下图:
2、登录路由器管理界面,点击 应用设置 >> 信号调节,选择 增强,如下图:
注意:部分路由器可能没有信号强度调节选项,可尝试在无线设置中查找设置。
1、大部分家用设备都工作在2.4GHz频段,会对路由器2.4G无线信号产生干扰,导致信号衰减,网速变慢。无线路由器应尽量远离微波炉、蓝牙设备、无线鼠标键盘等设备,减少同一频段的微波干扰。
2、如果相邻环境中有多个路由器的无线信号使用同一信道,也会影响无线覆盖效果。建议修改无线信道。登录路由器管理界面,点击 路由设置 >> 无线设置,将无线信道固定为1、6或11,点击 保存,如下图:
如果无线路由器的天线是可拆卸的,可根据需要更换高增益的天线。
看过文章“无线路由器提高覆盖效果”
浏览量:2
下载量:0
时间:
怎么提高水星路由器网速?相信不少网友都非常关注这个问题,下面大家跟读文网小编一起学习一下,欢迎阅读!
水星无线路由器限制网速是根据ip地址来限制网速的,也就是说你想要限制同一个局域网某台电脑或者手机的网速时,需要知道对方的ip地址才可以进行。
第一步.进入设置界面。
如下图,打开路由器设置页面后点击“IP带宽控制”后出现了“ip带宽控制”的设置界面,再点击“添加新条目”。
第二步.配置条目规则。
1.IP地址范围:红色框内的数字和点就是你要限制网速的目标(ip地址)。
A:假如你只限制一个ip地址192.168.1.120,那么只需要在起始地址
(左边那个红色的框)里填写192.168.1.120;
B:如果是要限制多个连续的ip地址,如:192.168.1.120、192.168.1.121、
192.168.1.122的话,那么第左边那个蓝色的框里填写192.168.1.120,
右边个蓝色的框内填写192.168.1.122。
2.上行带宽:蓝色的框内是限制上传的带宽的参数,一般正常浏览网页差不多
20就足够,如果你的宽带小于4M,那么上行带宽的最大带宽建议设置为20,
最好根据你的实际网络情况填写。
3.下行带宽:绿色框内是下行带宽,这个一般大于上行带宽的5倍以上,这里
我们设置为120,如果网络条件好的话建议填200。
4.最后点击下方的保存。
第三步.打开网速现在开关:
在上一步点击保存后,出现下面的界面,这里我们把“开启ip带宽控制”打勾,
然后点击保存
第四步:设置完成了。
有时候可能需要等一会才会生效,或者你重启路由器立即生效。
读文网小编分享了水星路由器怎么限制网速的解决方法,希望大家喜欢。
浏览量:2
下载量:0
时间:
如何提高qq的安全性?下面读文网小编就为大家介绍下提高qq的安全性的方法,欢迎大家前来阅读。
盗号者是非常可恶的,不仅盗了QQ,往往还会利用这个平台实施诈骗,盗号者非常有可能冒充本人身份,来欺骗亲朋好友的钱财。QQ盗号屡见不鲜,如何防止自己也成为被盗的悲剧呢?提高QQ安全性,必不可少。
想要提高QQ安全性,必然是要找腾讯的,官网肯定比其他一些网站更加的可靠。在打开QQ界面之后,找到主界面的齿轮图标,也就是进入到设置的菜单。然后就可以看到关于一些基本设置,安全设置,以及一些权限的设置。将菜单切换到安全设置,这里就可以帮助提高QQ的安全性了。
在这里,你可以重新修改自己的QQ密码,也可以设置一定的QQ锁,保证自己的隐私不被侵犯,申请密码保护也是安全性提高的重要措施。通过做这些的行为,都是有效的提高QQ安全性的手段。对于个人QQ实在不放心的,可以将以上的这些选项都进行设置。
申请密码保护,可以通过密保问题,问题不要设过于简单,也不要填写不真实的答案,很容易就会被忘记,到时候如果有需要的话,就会非常的麻烦。也可以进行密保手机的绑定,护着还是绑定手机的安全性软件。
建议使用QQ密码或者是独立的密码,设一下密码锁。多一道防线也是为了有备无患。最后的话,也可以把自己的密码修改一下,难度越高并且记得住的话,QQ也就越安全。最好是数字字母大小写以及字符相结合,或者是对自己有意义的一些组合。高难度的密码,黑客是很难能够破解的
总结
以上就是提高QQ安全性的一些方法了。小伙伴们看着办吧,别等到自己QQ真的被盗了,哭还来不及。
浏览量:2
下载量:0
时间:
思科依靠自身的技术和对网络经济模式的深刻理解,使他成为了网络应用的成功实践者之一,其出产的路由器也是全球顶尖的,那么你知道如何提高cisco企业路由器性能吗?下面是读文网小编整理的一些关于如何提高cisco企业路由器性能的相关资料,供你参考。
随着Internet上计算机数量的急剧增长,同时用户对带宽的需求的不断增加,使得路由表的快速查找成为目前最需迫切解决的问题。传统的基于软件的路由查找策略,如树或哈希算法,其执行过程都是相当慢的,而且与路由表的大小相关联。所以,这些方法只能用于比较小的、性能较低的包转发应用。
使用路由表压缩技术,将路由表按特定的分布规律压缩后存放在处理器的高速缓存中,这样可以大大提高查询速度。但是数据结构的高度优化和压缩使得路由表的更新需要花费更多的寄存器访问和处理器周期。当路由表增大时,这个值还会增加。在路由表更新时,输入的数据包必须被缓存或丢弃,降低了路由器的性能。
另外,基于软件查找和更新路由表的不确定性增加了包传输时的抖动,因此必须进行包的缓存,在高速率时还会造成丢包。因此,为了适应网络的发展,理想的包转发方案必须能够不但保证线速的数据转发速率,并且要提供足够大的路由表来满足下一代的路由设备的需要(在边界位置应达到512K)。同时它还要能够以很小的更新时延来处理长时间的突发路由表更新。尽管通常路由表的更新为每秒几百次,但瞬间突发更新则可能会高出很多。
要解决这个问题,目前来看最为有效的办法是采用专门的协处理器结合内容寻址寄存器CAM(Content addressable memory)解决方法以及cache解决方法来完成快速路由查找或更新。但是核心路由器需要的转发表非常大,因此对于核心路由器,cache只是一种辅助的方法,需要有足够大的cache能把整个转发表放进去,并且仍然需要快速算法,还可以将逻辑控制器和存储器集成于单一器件中,以缩短存储器的访问时间。
浏览量:3
下载量:0
时间:
很显然,网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素,如网络连接设备、服务器配置、网卡、网线、网络拓扑结构等。今天,读文网小编将具体介绍这五个方面,并加以简单的分析。
组网前选择适当的网络拓扑结构是网络性能的重要保障。
(1)尽可能减少网络的级数,如四个交换机级联不要分为四级,应把一个交换机做一级,另三个同时级联在第一级做为第二级;
(2)把性能较高的设备放在数据交换的最高层,即交换机与集线器组成的网络,应把交换机放在第一层并连接服务器。
以上这五个因素都是影响网络整体性能的所在原因,在出现问题的时候大家一定要仔细检测。
浏览量:2
下载量:0
时间:
大家都对路由器有一定的了解,接下来读文网小编给大家介绍路由器提高网络整体性能的方法。希望能帮到大家。
很显然,网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素,如网络连接设备、服务器配置、网卡、网线、网络拓扑结构等。今天,我将具体介绍这五个方面,并加以简单的分析。
一、网络连接设备
选择适当的网络连接设备,如交换机和集线器是网络性能的重要保障,除选择知名品牌外,网络扩充导致性能下降时应考虑设备升级的必要性。
二、服务器配置
对游戏网络和无盘网络等对服务器的数据交换频繁且大量的网络环境,服务器的硬件配置,主要是CPU处理速度、硬盘、内存、网卡等往往成为影响网络性能的最大瓶颈,提升网络性能须从此入手。
三、网卡
网卡质量不过关或芯片老化容易引起网络传输性能下降或工作不稳定,选择知名品牌可有很好的保障。
四、网线
网线的做法及质量是影响网络性能的重要因素,对于100M设备(包括交换机、集线器和网卡)要充分发挥设备的性能,应保证网线支持100M,具体是网线应是五类以上线且质量有保障,并严格按照100M网线标准(即568B和568A)做线。
五、网络拓扑结构
组网前选择适当的网络拓扑结构是网络性能的重要保障。
(1)尽可能减少网络的级数,如四个交换机级联不要分为四级,应把一个交换机做一级,另三个同时级联在第一级做为第二级;
(2)把性能较高的设备放在数据交换的最高层,即交换机与集线器组成的网络,应把交换机放在第一层并连接服务器。
以上这五个因素都是影响网络整体性能的所在原因,在出现问题的时候大家一定要仔细检测。
浏览量:2
下载量:0
时间:
对于一些“菜鸟”朋友,大家电脑操作水平有限,都希望能选择一款操作便捷、使用方便,同时查杀、防护效果卓越的安全产品。这些很重要,但还需要一些辅助性的方法,可以让你的Vista和Windows7系统更安全,以下读文网小编为大家介绍让你的系统更安全的五大秘诀,一起来瞧瞧吧.
现在很多流氓下载站,本身甚至不提供任何好软件下载,只是通过各种手段得到比较好的百度排名,当用户点击下载的时候,其实是在下载木马!还有一些正常的下载站把广告位卖给木马,广告的样子就是“下载按钮”,很可能眼花了一不小心就点上去了。
解决的办法是到一些口碑比较好的网站,比如,我们整理的Windows装机必备软件大全,全部支持win7、Vista系统
浏览量:3
下载量:0
时间:
无线网络给我们带来很多的便利,他让我们再也不必为网线走线而苦恼,也让笔记本、手机、平板电脑……等这些移动设备的移动性更强(不需要考虑网线长短)。但是也因为无线路由器完全借助无线电磁波进行连接,与借助物理线路连接的有线网络相比,无线网络更容易受到入侵。不过只要我们在使用无线网络时注意无线路由器安全性设置和下面的一些事项,就可以保证网络的安全。
一、默认设置不能用
由于无线网络中最重要的设备之一就是无线路由器或中继器。一般来说,同一品牌的无线设备访问地址都是相同的,例如192.168.1.1等;而其默用的用户名、密码也大多为admin;其SSID标识也都一样。如果不修改这些默认的设置,那么入侵者则非常容易的通过扫描工具找到这些设备并进入管理界面,获得设备的控制权。因此,修改默认设置是一项最基本的安全措施,假如你路由器的IP是192.168.1.1,那么最好修改为192.168.8.1这样的,只要不是默认的:192.168.1.1就可以了,还有就是默认的管理员账号密码,一般都是:admin,最好修改了,这不仅对无线网络设备有用,对其它共享上网的ADSL、路由等同样有效。
二、禁止SSID广播
启用SSID广播,将有利于无线网络客户端自动接收SSID号,而不必知道无线路由的SSID设置。但是对于家庭用户或有固定用户的朋友来说,完全没有必要启用SSID广播,因为这样做很容易给一些来历不明的入侵者建立连接。作为拥有固定用户客户端的环境,我们完全可以告知他们SSID标识符,让他们自己手工直接输入以建立连接即可。
三、过滤设置
一般的无线宽带路由器都会有过滤方面的设置。过滤一般包括IP地址过滤和MAC地址过滤两项。其中IP地址过滤设置相对复杂一点,一般都是通过单击“添加新条目”等类型的按钮打开创建过滤规则操作窗口,然后设置操作的IP地址,电脑知识网小编建议大家可以将允许使用的IP地址全部添加进来,同时将其设为“允许通行”,这样没有被添加进来的IP地址则无法连接;同理,如果希望获得更高级的安全,那么则可以在MAC地址过滤中将允许访问的无线客户端网卡的MAC地址添加进来,并设为允许通行即可。
四、手工指定IP
为了方便客户端设置,一般来说无线路由都会带有DHCP功能。其实,对于小规模的无线网络,我们完全可以直接手工为客户端分配IP地址,而不必使用DHCP。因为使用DHCP后,我们不太容易分辩出在线用户中哪些是正常的用户,哪些是非法用户。如果关闭DHCP,那么我们只需要查看当前在线用户,如果发现其IP地址不是分配的,那么则说明其是非法侵入的。
五、设置密钥
针对无线设置,一般来说都会要求我们进行安全认证设置。对此,虽然设置了密钥,将可能给无线客户端的使用增加操作上的复杂程度,但是这与安全相比,还是非常重要的。
六、防Ping
有一些做的比较智能的无线路由都带有防Ping的功能。例如TP-Link WR340G,登录管理界面后,打开“安全设置”,然后在“WAN口Ping”中选中“忽略来自WAN口的Ping”,这样即可躲避一些扫描器的搜索。
七、主动搜索无线网络
无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络,那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP,人都是好奇的,这样他就可能会想办法侵入。基于这样的道理,我们可以先关闭自己的无线AP(路由器),然后搜索一下附近是否有发射点,如果确认没有的话再开启自己的无线路由;如果有的话,那么则必须更加注意安全方面的防范。
浏览量:2
下载量:0
时间:
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
2cto科普:什么是HSM
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
我们大家使用的多数思科路由器产品的telnet登录的远程端口号都是23,一些攻击者可以利用这个端口号来入侵。所以为安全起见,修改默认端口号并阻塞23号端口是提高安全性绝对不能忽视的。
下面讲解给VTY接口配置密码、修改telnet端口号和阻塞23号端口的4个步骤:
第一步:给VTY接口配置密码
Router(config)#line vty 0 X ## 其中X根据不同的型号数字而不同
Router(config-line)#password Telnet的密码 ##设置Telnet的密码
Router(config-line)#login ##启用密码验证
第二步:修改telnet端口
Router(config-line)#rotary N ##这里N表示数字(在Cisco3500上范围为 ,修改以后的端口以3000为基数再加上N即可,例如N=2,则可用于登陆的telnet端口就是3002)
第三步:阻塞默认23端口
1)设置一个扩展访问列表
Router(config)#access-list 101 deny tcp any any eq 23
Router(config)#access-list 101 permit ip any any
当然,如果想限制Telnet到路由器上IP范围,可以将access-list 101 permit ip any any 修改为:
access-list 101 permit ip A.B.C.D E.F.G.H I.J.K.L W.X.Y.Z
其中: A.B.C.D Source address(源地址);
E.F.G.H Source wildcard bits(源地址的反掩码);
I.J.K.L Destination address(目标地址);
W.X.Y.Z Destination wildcard bits(目标地址的反掩码);
2)将访问列表应用在VTY接口上
Router(config-line)# line vty 0 X
Router(config-line)#access-class 101 in
第四步:测试
telnet 路由器IP 3002
通过以上文章,相信你可以了解如何修改路由器端口号增加来增加安全性,要了解更多相关信息,请继续阅读本栏目。
浏览量:2
下载量:0
时间: