从数据层面测试网吧路由器的安全性

网吧热点

从数据层面测试网吧路由器的安全性

2017-08-22 作者:小唐点击: 203次

　　网吧路由器不仅是作为网络连接的重要设备，现在更多是作为一个网络安全防护的工具。网吧路由器的安全性得到很大的重视，路由器本身也需要支持各种各样的安全能力，作为网吧热点，如何测试网吧路由器的安全性，从数据层面作出具体的分析。
　　1，防止IP地址欺骗测试。主要是URPF功能的测试。被测设备应具备URPF功能，即设备可以检查数据包的源地址，在FIB表中查找该源地址是否与数据包的来源接口相匹配，如果没有匹配表项将丢弃该数据包。
　　2，抗DoS攻击能力的测试。主要是利用仪表模拟攻击流量，验证被测设备对攻击流量的处理。被测设备应该对异常流量采取丢弃策略，并生成告警日志。
　　3，对协议的控制测试。被测设备应该能够关闭一些可能造成攻击的协议端口或过滤某些可能对网络造成安全隐患的协议报文，如关闭UDP的回应请求端口、过滤源路由数据包等。
　　4，网吧路由器ACL功能测试。验证设备可以提供丰富的ACL功能来对非法流量进行过滤。
　　在网吧业主购买网吧路由器的时候，要知道如何测试，测试网吧路由器的安全性主要从以上几个方面，现在网吧版的路由器非常重视防治各类攻击，希望对你们有帮助。