强化路由器管理安全

摘要

网络管理人员经常使用到路由器或交换机进行网络管理,这就会涉及到许多相关的管理协议,例如Telnet、SSH、基于HTTP/HTTPS的Web访问以及SNMP等。网络设备之所以可以接收和执行管理人员发出的指令,其主要是在管理层面发挥作用。在路由器等设备中,管理层面运行在进程级别,即其需要占用设备的CPU和内存资源。这些设备在高效处理网络数据的同时,也会面临一系列的安全风险。