| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 网络安全首页 | 信道安全 | 设备安全 | 协议安全 | Web安全 |
路由器仍然还需要防“病毒”措施
路由器仍然还需要防“病毒”措施
作者:不详 文章来源:华盟收集 点击数: 更新时间:2007-5-10 10:26:38

如果通过路由器接入互联网,不安装防病毒软件是否安全?是不是应该安装杀毒软件?即便使用路由器接入互联网,也一定要安装防病毒软件。路由器具有地址转换及开闭tcp/ip通信端口的功能。这些功能虽然可防止病毒传播等一些来自互联网的攻击,但其中仍有无法阻止的攻击。

路由器无法完全防止攻击

比如,路由器无法防御邮件附件中的病毒。因为病毒已作为邮件的一部分存入个人电脑。另外,无法检测出从网上下载的软件中包含的病毒。那么,路由器可防止何种攻击呢?互联网上的tcp/ip通信使用全球通用ip地址与联络方的个人电脑等终端交换数据。全球通用ip地址是用户接入互联网时服务提供商分配的ip地址。路由器具有可在多台个人电脑上共享这一通用ip地址的功能(称为ip伪装等,ip masquerade)。如使用地址转换功能,则可在共用一条接入线路的各个人电脑上使用固定ip(private )地址。固定ip地址是一种可在不直接接入互联网的lan中自由使用的ip地址,由路由器自动分配。

路由器的安全功能

几乎所有路由器都具有数据包过滤功能,可根据不同的端口号进行数据控制。固定ip不能在互联网中使用(不能路由),要想通过互联网直接访问分配有这种地址的个人电脑非常困难。也就是说,经路由器接入互联网的个人电脑受到外部入侵的可能性很小。另外,tcp/ip通信中还使用了端口号。数据通过ip地址传送至目标个人电脑,但为了分清目标个人电脑中哪个应用软件使用该数据,因此需要使用端口号。一般应用软件使用的端口号都是固定的,路由器根据端口号决定数据的通过或拦截(关闭端口等)。最近肆虐的w32/msblaster等病毒利用的就是使用特定端口号的软件(服务)中存在的漏洞,因此只正确使用路由器的端口关闭功能可以有效防止此类病毒的感染。

文章录入:杰瑞    责任编辑:杰瑞 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    以点带面 全面的网吧路由
    解析下一代网络中的大规
    Quidway R2501型路由器配
    如何修改路由器和交换机
    网络及路由器故障诊断基
    分布式三层交换机智能校
    全面介绍无线路由器加速
    使用路由器仍然还需要防
    如何借助路由器来防范网
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有