浅析网络设备的安全设置

网络安全是网络管理最重要的目的,一个企业的网络安全受到威胁或者是遭到病毒的攻击,带来的损失是不可估量的。企业网络的设置,包括服务器、PC的IP地址及子网掩码,路由器及交换机的网络信息配置等,其核心是路由器及交换机等网络     

路由器密码遗忘的解决办法

在网络管理工作中，路由器的管理十分重要。路由器是局域网与广域网之间互联的关键设备，它通常具有负载均衡、阻止广播风暴、控制网络流量、提高系统容错能力和防火墙等功能。一般来说，为了网络安全，路由器都设有三类密码保护，以防范入侵者非法登陆和恶意攻击。在路由器的日常维护     

路由器和交换机的安全策略

随着我国信息化程度的不断提高,金融、电信等公共事业对计算机网络依赖性逐渐增强,网络安全问题已成为社会的焦点。作为计算机网络的核心组成部分——路由器和交换机,它们的安全使用,自然是网络安全的重中之重。笔者根据自己的经验和实际工作情     

路由器访问列表应用分析

路由器作为网络连接的三层设备,在计算机网络互联中有不可或缺的重要地位,路由器的访问列表在网络管理中对网络数据进行筛选,在网络安全和网络流量的控制中起到非常重要的作用。     

利用路由器和二层交换机实现三层交换功能

为确保资金、信息安全，防范化解金融风险，从根本上解决计算机网络安全风险和通讯质量等突出问题，人民银行株洲市中心支行作为湖南省人民银行系统市县支行网络改造的试点行，于2004年8月圆满完成了市县支行改造项目。考虑到网络安全和加强网络管理的需要，从提高网络运行的效率和节省投资出发，各县支行采用国产网络设备实现到中支的“路由器-路由器”网络运作模式。     

改进网络非法外联监控系统的几点意见

随着银行电子化建设的不断发展，人民银行金融网络已经建成，网络的安全成为不可忽视的问题。为保障网络安全，我们采取了各种措施：一是使用路由器，局域网外联均通过路由器来连接以控制广域网间的访问；二是安装硬件防火墙，把与商业银行通讯的服务器和内部网服务器物理隔离；三是     

利用Cisco路由器的访问列表提高网络安全

本以Cisco路由器为说明对象，深入挖掘访问列车（Access-list)的控制功能，讨论如何更好地利用和发挥现有设备的潜能，提高网络安全性能。     

入侵检测系统在网络环境中的应用

近年来,企业网络遭到拒绝服务攻击（DOS）而导致网络瘫痪和网站由于受到入侵攻击而造成无法访问的现象时有发生。面对当前多种形式的网络入侵攻击,仅仅利用IP封锁、包过滤等传统的防火墙、路由器技术进行监控和防范,已无法满足网络安全的要求。入侵检测系统（IDS）通过采用主动检测的方式来实现对网络环境的保护,其与防火墙的结合使用改变了传统意义上网络安全防护的被动局面,对原有防火墙技术做了进一步补充。     

如何利用路由器的日志功能提高网络安全

日志对于网络安全来说非常重要，它记录了系统每天发生的各种各样的事情，可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽，被广泛应用于企事业单位的网络建设中，承担着局域网之间及局域网与广域网之间连接的重任。CISCO是目前使用比较广泛的一种路由器，在金融系统     

Internet网安全防范──防炎墙

作为信息安全基础问题，本文首先介绍了Ｄ．Ｂ．Ｐａｒｋｅｒ最近提出的一个新的信息安全性框架。其次讨论企业（社团）Ｉｎｔｅｒｎｅｔ网的安全问题、网络安全设计和Ｉｎｔｅｒｎｅｔ防火墙概念。最后，论述了基于路由器的防火墙设计要点。     

入侵检测系统在网络环境中的应月

近年来，企业网络遭到拒绝服务攻击（DOS）而导致网络瘫痪和网站由于受到入侵攻击而造成无法访问的现象时有发生。面对当前多种形式的网络入侵攻击，仅仅利用IP封锁、包过滤等传统的防火墙、路由器技术进行监控和防范，已无法满足网络安全的要求。入侵检测系统（IDS）通过采用主动检测的方式来实现对网络环境的保护，其与防火墙的结合使用改变了传统意义上网络安全防护的被动局面，对原有防火墙技术做了进一步补充。     

利用路由器的日志功能为网络穿上防护衣

日志对于网络安全来说非常重要,它记录了系统每天发生的各种各样的事情,你可以通过它来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽,被广泛用于企事业单位的网络建设中,承担着局域网之间及局     

基层央行网络安全存在的问题及对策

随着金融信息化建设的全面提速,给人民银行办公和业务的工作方式带来了巨大变化,但伴随信息化发展而来的网络安全问题也日渐突出,需引起高度重视。一、基层央行网络安全现状辖内人民银行地市中支市县网始建于20世纪90年代中期,经过内联网一、二期建设,支付系统延伸网络建设和内联网路由器、交换机(中心支行)备份系统建设和各项网络安全支撑设施建设,初步建成了高效、稳健的网络通信传输平台,能基本满足各项业务、办公处理系统对传输带宽、服务质量、效率的需求(网络结构拓扑图如图1所示)。基层央行网络的建立为改进基层人民银行办公和业务处…     

银行系统的网络安全问题研究

一、银行系统面临的主要网络安全问题(一)、计算机网络系统的硬件遭到破坏硬件是指网络中的关键设备,包括各类计算机(服务器、工作站等)、网络通信设备(路由器、交换机、集线器、调制解调器、加密机等)、存放数据的媒体(磁带机、磁盘机、光盘等)、传输线路、供配电系统以及防雷     

B/S结构的IDS与网络审计系统的设计

随着网络的迅猛发展和广泛应用,入侵检测、安全路由器、防火墙、VPN、数据加解密技术等网络安全技术相继出现。入侵检测与网络审计技术作为主要的网络安全技术之一,广泛地应用于各个领域,特别是近几年,全国各省、市建设银行分行业务大集中后,极大地加速了对这一技术的需求。但是,基于传统C/S结构的入侵检测与网络审计系统的缺陷也暴露出来,如在有多个入口点的局域网内部部署入侵检测与审计系统时,会给系统的实施、管理、维护以及升级等方面带来诸多不便。本文针对这些不足,提出了一种基于B/S结构的入侵检测与网络审计系统的设计方案。入…     

银行网络系统安全技术分析

随着银行电子化建设的不断深入，银行业务处理和科学管理决策对计算机网络的依赖程度不断增加，与此同时，网络安全和保密的重要性也与日惧增。一方面，网络提供了资源的共享性，提高了电子化系统的可靠性，通过任务分布负荷提高了银行业务的工作效率，并且还具有可扩充性；另一方面，也正由于上述特点，网络的脆弱性和复杂性增加了，受攻击的可能性也随之增大。通过冈桥和路由器进行的网络扩充与互联，增加了网络的覆盖范围和密度，因其信息传输的路径难以预料，更增加了网络安全控制和管理的难度。 本文拟对各种不安全因素对银行网络资源…     

路由配置文件及备份与恢复

一、路由配置文件的备份与恢复的意义在网络管理过程中 ,对路由器的管理非常重要。路由器是局域网与广域网之间互联的关键设备 ,通常的路由器都具有负载均衡、阻止广播风暴、控制网络流量以及提高系统容错能力等功能。如果路由器的配置文件被破坏或者被错误地更改，就会引起网络通信的失败 ,关键路由器配置文件被破坏将会引起整个网络的瘫痪。对于一个运转正常的网络 ,将其路由器配置文件备份好 ,对以后的网络管理工作是非常有帮助的。在网络运转过程中 ,往往会出现一些原先未考虑到的细节 ,需要修改路由器配置文件 ,如果对某个路由器的修改…     

CISCO路由器的安全设置

路由器作为城市金融网的关键设备,承担着局域网之间及局域网与广域网之间连接的重任,是金融信息传输的枢纽。CISCO路由器是目前使用比较广泛的一种路由器,在金融系统使用也相当普遍,以下是笔者在日常工作中积累的一些对CISCO路由器安全设置方面的经验,这些实例都在实际应用中调试通过并投入使用,供大家参考。1．设置口令为防止未授权用户进入路由器,可对用户设置口令。对访问路由器的用户可设置“非特权”和“特权”两种口令,其中拥有非特权口令的用户可以查询某些信息而不能对路由器进行设置,有特权访问权限的用户可以对路由…     

用Cisco路由器的基本命令判断和排除常见故障的方法

Cisco路由器是计算机网络中关键的网络互连设备。笔者作为网络系统管理员在工作中碰到过多种与路由器有关的网络故障,这里根据工作经验谈谈使用Cisco的基本命令对常见故障的判断和排除方法。 一、网络故障归类 根据ISO数据通信模型,Cisco路由器网络故障可分为以下三类: 1.物理层故障。通常是由于设备兼容的原因造成连接失败,或者是由于路由器本身的硬件故障、各种线路本身的问题而引起的。     

强强联手构建安全可靠可信赖的新网络

近日，网络设备及解决方案供应商Juniper网络公司与锐捷网络公司正式对外宣布。双方将建立战略伙伴关系，并将首先在安全网络领域展开合作。通过这一合作，Juniper与锐捷网络将整合各自在高端路由器、万兆交换机和网络安全领域的领先技术与产品，形成优势互补，为中国网络用户提供构建下一代安全可靠，可信赖新网络的整体解决方案。