水星路由局域网安全的设置方法

对于一个局域网来说,是会经常遇到来自外网的病毒攻击,所以我们在设置局域网时,必须考虑到其安全性,在设置路由器时,打开防御恶意攻击的功能,以达到保障局域网安全的目的,本文以水星路由器为例,给大家详细介绍一下。

一般情况下,攻击发生在应用层,主要是针对网站服务器等外网可以访问到的信息,我们可以采用防火墙加包过滤的方式还解决这个问题。
一、防火墙
1、使用防火墙软件可以控制局域网和外网之间传递的数据,防火墙不但检查TCP/IP的源地址和目的地址,还检查了源、目的端口数字和包的内容。
2、端口和消息内容这些信息使防火墙比包过滤有更强的防范能力,因为这些信息使防火墙控制特定进、出的主机地址,防火墙的功能主要用来允许或禁止特定的应用服务,和允许或禁止访问基于被传递的信息内容的服务。
3、防火墙中的DMZ,包含在DMZ中的电脑与非DMZ中的电脑相比安全性要差一些,但是这些电脑可以接受来自外网的所有访问,你可以把例如网站和FTP服务器放在DMZ,从而可以保护其它的电脑,防火墙上的规则设定为阻止进入安全局域网的通信数据,仅允许传出连接的建立。
4、为了安全还可以给局域网分段,每段设置一个防火墙,每个防火墙使用不同的安全规则,需要记住的一点是,你需要做的就是定期的检查防火墙对可疑事件做出的日志记录,还需要去发现和使用软件的安全补丁。
二、包过滤
1、包过滤的作用是允许所有传出通信数据通过,和拒绝建立新的传入连接,它在应用层检查通信数据,检查消息地址中的端口,或检查特定应用的消息内容,失败的任何通信数据将被拒绝。
2、TCP/IP地址由机器地址和标识程序处理消息的端口数字组成,这个地址/端口组合信息对每个TCP/IP消息都是有效的,包过滤仅是观察TCP/IP地址,而不是端口数字或消息内容。
3、通过使用包过滤规则,系统的安全性提高了许多,因为它拒绝了外网上主动与你的电脑建立新连接的请求,阻止使用TCP的通信数据进入,从而杜绝了对共享驱动器和文件的未授权访问,过滤器通常的应用是配置在连接你的电脑和外网的路由器上,在局域网和外网之间放置过滤器后,就可以保证局域网与外网所有的通信数据都要经过过滤器。
4、如果包过滤软件有能力检查源地址子网,从子网物理端口传递消息到路由器,你就可以制定规则来避免虚假的TCP/IP地址,包过滤虽然对网络的安全防范能起到很好的作用,但包过滤也并不是万能的,它们一般不能防御使用UDP协议的攻击,因为过滤器不能拒收开放的消息。
在一个局域网中,最好的办法当就是就是采用防火墙和包过滤的组合,这样可以最大化的加强局域网安全。

(0)

相关推荐

  • 水星路由器的防病毒攻击设置方法

    一、ARP病毒一直是让用户备受困扰的一个问题,它会导致网速时快时慢极其不稳定,网上银行、游戏帐号的丢失,为此,水星路由拥有专门的ARP防御功能,登录上路由器后,在左侧导航中可以找到安全设置-ARP防御 ...

  • Win7系统用户在局域网中共享设置方法

    现在,一般的家庭有两三台电脑已经相当普遍,而其中的一些品牌笔记本,则可能已经升级安装了最新的Windows 7操作系统(以下简称Win 7)。那么在这样的情况下,如何组建纯Win 7系统环境或Win ...

  • 解决Win7系统局域网共享的设置方法

    Windows 7系统的网络功能比XP有了进一步的增强,使用起来也相对清晰。但是由于做了很多表面优化的工作,使得底层的网络设置对于习惯了XP系统的人来说变得很不适应,其中局域网组建就是一个很大的问题。 ...

  • Win2008/Win7安装大势至共享文件管理软件、局域网共享权限设置方法

    大势至服务器共享权限设置软件(下载地址:http://www.grabsun.com/gongxiangwenjianshenji.html)是当前国内首款专门设置共享文件访问权限.监控共享文件访问日 ...

  • 电脑访问小米路由文件的多种设置方法

    小米路由器内置的1T或6T空间资源,究竟有多少种访问路由硬盘的途径呢?那种较为稳定或者实用呢? 下面小编详细介绍电脑访问路由的6种操作方式.呵呵....真有这么多吗?不信请往下看. 方法一:无路由客户 ...

  • TP-link路由无线桥接 中继设置方法

    两个路由器如何中继,桥接?你知道吗?下面我们就来看一下. 操作方法 01 首先我们登录进第二个路由器. 02 然后在设置页面,点击无线设置下的WDS无线桥接 03 打开后,点击桥接向导. 04 在这里 ...

  • WIN7和XP系统在局域网共享设置方法(图文)

    问题现象Windows XP和Windows 7系统的计算机通过局域网互联时,经常出现安装Windows XP系统的计算机很难在网上邻居中找到安装Windows 7系统的计算机的情况,反之也一样。具体 ...

  • WIN7/XP系统在局域网文件共享设置方法

    Windows XP和Windows 7系统的计算机通过局域网互联时,经常出现安装Windows XP系统的计算机很难在网上邻居中找到安装Windows 7系统的计算机的情况,反之也一样。具体表现就是 ...

  • 360安全路由wifi定时怎么用?360安全路由wifi定时功能使用方法

    360安全路由wifi定时怎么设置?下文将演示360安全路由wifi定时功能使用方法,大多数人在晚上睡觉时路由器也处于工作状态,不仅费电而且有辐射,所以不妨设定个工作时间吧。 打开360安全路由找到“ ...