路由器如何使用攻击防护功能

在网络使用的过程中,往往会遇到各种各样的网络攻击,如:扫描类的攻击,DoS攻击等。我司企业级路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有I

路由器如何使用攻击防护功能

攻击防护功能’ alt=’路由器如何使用攻击防护功能’ />

攻击防护功能’ alt=’路由器如何使用攻击防护功能’ />

在网络使用的过程中,往往会遇到各种各样的网络攻击,如:扫描类的攻击,DoS攻击等。

我司企业级路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止Nimda攻击等。(路由器只是对于网络中常见的攻击进行防护,对于网络的操作进行监控,而病毒,木马等这些处于应用层的应用,我司路由器并不是杀毒软件,并不是我在路由器上设置了防火墙或攻击防护等,您的计算机就不会中病毒

在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:

路由器如何使用攻击防护功能

在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;

路由器如何使用攻击防护功能

其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。

路由器如何使用攻击防护功能

在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。

1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。

路由器如何使用攻击防护功能

其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)

下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:

路由器如何使用攻击防护功能

开启了路由器的“攻击防护”:

路由器如何使用攻击防护功能

此时进行端口扫描的结果为:

路由器如何使用攻击防护功能

通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。

路由器如何使用攻击防护功能

在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。

日志服务器上记录显示有端口扫描攻击

路由器如何使用攻击防护功能

关于日志服务器的使用,请参考《日志服务器的安装与使用》,日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。

2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。

路由器如何使用攻击防护功能

拒绝服务(DoS–Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。

我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。

这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。

下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:

路由器如何使用攻击防护功能

使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。

而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。

路由器如何使用攻击防护功能

此时进行抓包分析:

路由器如何使用攻击防护功能

路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击

日志服务器中,也可以查看到相应的攻击信息:

路由器如何使用攻击防护功能

3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。

路由器如何使用攻击防护功能

4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。

IP选项包括:

路由器如何使用攻击防护功能

选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。

一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。

本文主要介绍了我司企业级路由器的攻击防护的处理机制以及效果,通过举了几个例子进行详细地描述。例子中使用的参数只为测试使用,并不一定符合实际的使用环境,在具体的使用过程中,还需要根据您的实际网络使用环境进行调试,找到一个合理的阈值,才能有效的保护您的网络。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/10541.html

(0)

相关推荐

  • 电脑怎么给硬盘加密保护私密信息

    上次写的SA证书公私钥的教程估计大家都没搞明白,那种确实不适合平民使用,太复杂了,并且看上去没那么安全,因为有人告诉我,怎么还是能打开啊?既然不能看到实际效果的,今天小编告诉大家怎样给硬盘直接加上密码,输入密码才能打开盘符。首先打开Bitlocker,路径在,开始控制面板系统和安全BitLocke

    2021年10月5日
    85
  • 192.168.0.1的相关用法及路由器设置说明

    家用宽带路由器的设置。在硬件连接完成以后,我们需要有一台已经与家用宽带路由器的LAN口相连接的PC来进行具体的设置。在设置之前,我们应该确认这台机器已经装有TCP/IP网络协议,笔者使用的机器是XP操作系统,其他操作系统平台的设置基本上都差不多,下面来看看我们需”

    2021年1月24日
    3.9K
  • 电脑添加内存条后内存容量没改变是什么原因

    小编前几天去买了条内存条,插在电脑上后发现内存的容量并没有改变,这是虾米情况?于是小编积极探索,终于研究出了解决方法。情况如下:1、小编在2GB内存的电脑上再加了一条2GB内存条,在第三方软件上显示得出来。2、选择计算机右击属性,进入计算机系统界面后,显示4GB内存,但是可用的只有2GB。方法如下

    2021年10月17日
    427
  • 迅捷(fast)路由器fw315r设置上网教程

    迅捷(FAST)fw315r路由器的上网设置方法。迅捷fw315r无线路由器,要连接宽带上网,鸿哥建议大家按照下面步骤操作:正确连接fw315r路由器;设置电脑IP地址;设置fw315r路由器上网;检查设置是否成功

    2021年3月22日
    6.9K
  • 笔记本电脑无线WiFi总是自动关闭怎么办

    在笔记本电脑中我们一般会连接无线网络来上网,这样可以省掉一些多余的缠绕的网线。但有用户反映在笔记本电脑win7系统旗舰版中,总是出现无线WiFi自动关闭的问题。对此,我们可以参考下面的方法进行解决。1、右击桌面上的 计算机 ,选择属性;2、打开系统属性后再点击 设备管理器 3、在网络适配器中找到无

    2021年9月8日
    390
  • 二种方法找到路由器的管理ip地址

    以前说过几种路由器的几类操作步骤,上网设置、无线桥接、个人行为管理
    那麼这种设定全是创建在早已进到“路由器管理”页面的基本上,才可以开展设定
    日常生活触碰过许多顾客,也触碰过许

    2021年8月7日
    220