科创工业路由器、工业3G路由器、Modem厂家
联系我们
深圳市科创通信科技有限公司
地址:深圳市宝安区福永街道兴围兴
   华路南107号B栋3楼
电话:0755-33118799
网址:www.dial-link.net
邮编:518128
  新闻中心 您现在的位置:首页 > 新闻中心 > 通信知识
工业4G无线路由器安全管理
发布者:科创通信 发布时间: 2016-08-15
    要保证网络安全,4g工业路由器本身必须是安全的。口令是控制访问工业路由器的一种方式。可以在路由器上配置口令,或者使用例如RADIUS认证服务器。在口令保护之外,应当将对工业级LTE路由器的交互访问限制到必须的用户和协议。应当只使能对路由器恰当的管理和功能必要的协议,并且将访问权限严格限制在所知道安全的IP子网。即使存在访问控制,仍可能有恶意用户试图影响工业级CDMA路由器正常工作。应采取行动减少路由器受拒绝服务攻击的机会。下面将讨论提供路由器安全正确工作所需要配置的参数。
    在应用中,通常应当使用一些认证机制来控制所有的访问。如果无法使用RADIUS,则应当使用类似enable secret口令类型保护特权EXEC模式的工业全网路由器访问。不要使用弱加密算法的enable口令保护,因为弱加密很容易被暴力破解。类似Enable secret passwd命令将口令使用不可逆加密功能存储,能为工业级4G无线路由器提供更好的安全性。在配置文件和口令存储在TFTP服务器,需要穿过网络传输的环境中,增加的安全加密层被证明非常有用。使用类似service passwd-encryption命令将所有的口令加密能防止显示工业GPRS路由器配置时旁观者看到口令,这些口令包括用户名口令,认证密钥口令,特权命令口令,控制台和虚拟终端线路访问口令以及BGP邻居口令。

首页导航:工业级路由器 工业路由器 工业LTE路由器
快速导航:工业无线路由器 工业双卡双路路由器 工业网关路由器 工业无线DTU 工业无线Modem VPN服务器
  产品中心 | 解决方案 | 下载中心 | 关于科创 | 联系我们 | 网站地图  
  深圳市科创通信科技有限公司
电话:0755-33118799 地址:深圳市宝安区福永街道兴围兴华路南107号B栋3楼
 
  版权所有,未经授权禁止转载,摘编,复制或建立镜像,如有违反,将追究法律责任。网站备案号:粤ICP备11074532号