除了路由器的配置以外,俠諾技術(shù)服務(wù)部門也總結(jié)了全國許多資源網(wǎng)管的經(jīng)驗(yàn),另外提供二個(gè)值得參考的改善點(diǎn):
•減少用戶使用外掛軟件機(jī)會(huì):很多環(huán)境發(fā)生攻擊的事件,往往是因?yàn)橛脩粲昧送鈷燔浖虼巳缒軠p少用戶使用外掛軟件,就能減少攻擊。在國內(nèi)一些較先進(jìn)的網(wǎng)吧,已經(jīng)提供完整的外掛軟件,不讓用戶自己從網(wǎng)絡(luò)下載軟件,這樣可以減少攻擊情況的發(fā)生。這點(diǎn)對(duì)于一些網(wǎng)吧而言,可能不太習(xí)慣,但是不失為一個(gè)有效管制方法。
• 配合三層交換管制網(wǎng)絡(luò):國內(nèi)許多中大型網(wǎng)吧采用三層交換機(jī)作為骨干交換機(jī),由于三層交換機(jī)也具備許多管制功能,因此如能善用三層交換機(jī)之功能,也可較好的針對(duì)攻擊加以抵抗。有些網(wǎng)管在使用時(shí),只是把三層交換機(jī)當(dāng)成一般的交換機(jī)使用,有些可惜!
小結(jié)
對(duì)于大企業(yè)而言,防火墻扮演了企業(yè)網(wǎng)絡(luò)安全重要角色,而安全路由器對(duì)于中小企業(yè)而言,可以較經(jīng)濟(jì)的花費(fèi),達(dá)到需要的管制功能,不失為一個(gè)方便的解決方案。Qno俠諾不斷地為中小企業(yè)引入原本貴不及的功能,也希望為中小企業(yè)網(wǎng)絡(luò)安全,發(fā)揮進(jìn)步改善的作用。