安全路由器简介

安全路由器快速成长的原因是企业持续进行网络升级，由过去的只要求连接，转而为寻找整合安全特性、QoS和支持VoIP的平台。在这个风潮之下，以前的路由器显得功能不足，具有防火墙、加密VPN、带宽管理以及URL过滤等安全功能的路由器产品应运而生。

安全路由器的分类一般可分为高性能安全路由器和VPN安全路由器，后者是指具有VPN功能，可让中小企业建置VPN。不过由于中小企业的要求差异不大，因此这二者要求的功能是近似的，只是后者多了VPN功能。

实践表明，在应用无线网络光纤通信路由器期间，往往存在着一定的安全隐患问题，这些安全隐患问题影响着无线网络光纤通信路由器的应用质量与通信安全。具体而言，主要表现为以下几点。

路由器无线网络路由隐蔽性不高

无线网络光纤通信路由器在使用期间存在的一个重要安全隐患问题便是无线网络隐蔽性不高的问 题。由于无线网络主要应用射频技术来实施网络连接与传输工作，并且利用无线电波的形式，在一定范围内将数据传播出去，一旦设备覆盖范围超出了企业的范围，那么黑客便能够很容易地登录到无线网络，从而对网络展开攻击，这便导致无线网络光纤通信路由器的使用环境较差，安全指数不断下降，最终影响用户的使用率。

路由器存在窃听网络通信问题

窃听网络通信主要指：用户在使用网络期间，攻击者对用户的通信信息进行一定的监听，并且将通信内容通过仿真终端机的形式将其展现出来。尽管网路没有对外广播，但是一些网络攻击者依旧能够通过一些网络工具软件对其展开监听，并且对通信量进行分析，最终。识别出能够破坏的信息。人侵者一旦成功登录到无线网络上，那么将会给企业网络和商业机密带来严重的威胁。

路由器拒绝服务攻击

黑客最为常用的供给手段之一便是拒绝服务攻击，换言之使目标主机无法继续提供服务，攻击者能够让不同的设备使用相同的频率，这便会导致无线频谱内产生一定的冲突，从而发送一些违法的身份验证请求等，通信量无法传送到目的地，最终导致用户不 能正常使用网络，这给用户的工作带来极大的困扰。

路由器对于网络来说，它是一种过渡性的工具，它对网络的使用也有着非常重要的作用。路由器的漏洞主要分为密码破解漏洞、Web漏洞、后门漏洞和溢出漏洞，但是大部分的路由器漏洞都是与路由器质量的好坏有重要的关系的。每个路由器都至少有两个端口和两个网络相连接，质量好的路由器会使用严格的安全机制来对自己进行保护，同时也会对连接的电脑网络进行一定的保护，避免密码出现被破解或者留有太过明显的后门。除此之外，网络管理者和路由器的安装也应该对设备进行一定的安全保护，从根源上对危险进行隔绝。对于BGP漏洞来说，最有效的解决方法就会在ISP级别解决问题，在网络层面来说就是对入站数据包的路由进行监控，并搜索其中的任何异常情况进行解决。同时作为路由器的使用者和网络设备的使用者，应该对路由器设备的安全性能进行一定的学习和了解，对路由器的密码设置等进行重视，避免给不法人员留有可乘之机，同时在路由器设备出现问题的时候，要及时找相关人员进行及时的处理和解决，最大程度的减少伤害和损失。

本书的目标在于使读者熟悉对IP网络流量平面进行分隔和安全保护所需的概念、效益以及实施细节。全书分4个部分。第1部分提供了IP协议、IP网络运行及路由器和路由硬件以及软件运行的基本概述。第2部分提供了深入、详细的内容以供网络专家实现IP流量平面分隔和保护策略，还针对经验不足的网络技术人员提供了详细的IP路由器运行描述。第3部分提供了针对两种不同网络类型——企业网络和服务提供商网络的案例研究。这些案例研究用于进一步说明在第2部分中介绍的策略如何集成为一个完整的IP网络流量平面分隔和保护规划。第4部分则对本书正文部分所讨论的内容进行了补充，提供了一些不仅在阅读本书过程中有用，而且在日常工作中也很有帮助的参考内容。