网络安全

网络设备传输数据和服务所需的通信。这些设备包括路由器、防火墙、交换机、服务器等。网络设备是网络犯罪分子的完美目标。

保护各种网络设备的几种方法如下：

• 路由器：
  路由器相互通信以识别将流量传送到各种网络的最理想方式。路由器使用路由协议来进行路由选择。路由器还可以集成其他服务。这些操作使路由器成为主要目标。对网络路由器的主要威胁是黑客攻击和远程访问，以及对路由协议的攻击。确保路由器是高级配置设置的一些策略，使用带有身份验证的安全路由协议等等。
• 开关：
  网络交换机的主要威胁是盗窃、黑客攻击、对网络协议的攻击。需要实施端口安全来保护网络交换机。端口安全性限制了端口上允许的有效 MAC 地址的数量。交换机允许访问具有授权 MAC（媒体访问控制）地址的设备，同时拒绝其他 MAC 地址。 MAC 地址是赋予网络接口控制器的特殊标识符。
• 防火墙：
  防火墙过滤未经批准或有潜在风险的流量进入网络。防火墙使用访问控制列表 (ACL) 提供基本的流量过滤功能。管理员使用 ACL 在其系统上停止流量或授予刚刚确定的流量。 ACL 是允许或拒绝语句的连续列表。防火墙是黑客破坏防火墙保护的常见目标。对防火墙的主要威胁是对访问控制列表的攻击。根据需要保护远程访问、身份验证和适当的系统更新，以保护防火墙。