（7）保證路由器的物理安全。從網絡嗅探的角度看，路由器比集線器更安全，這是因為路由器根據IP地址智能化地路由數據包，而集線器向所有的節點播出數據。如果連接到那臺集線器的一個系統將其網絡適配器置于混亂的模式，它們就能夠接收和看到所有的廣播，包括口令、POP3通信和Web通信。但是一定要確保物理訪問交換機和路由器的客戶端計算機是安全的，以防止未經允許的用戶將嗅探設備放在內部網絡中。

       （8）更新固件版本。就像Windows操作系統一樣，交換機和路由器的操作系統也需要更新，以便修正編程錯誤、軟件bug和緩存溢出等問題。因此，管理員需要經常登錄廠商網站來尋找更新版本的升級文件，并且對交換機和路由器進行升級操作。

如圖24-11所示，在路由器管理窗口中依次單擊“工具箱→固件升級”鏈接，單擊“瀏覽”按鈕選擇已經下載保存的固件升級文件，最后單擊“升級”按鈕即可開始路由器升級操作。不過在升級過程中要格外注意電源的穩定性，如果中途意外斷電有可能導致路由器無法正常使用。

圖24-11  固件升級

       
        （9）審閱安全記錄。審閱路由器記錄是查出安全事件的最有效的方法，無論是查出正在實施的攻擊還是未來攻擊的征候都非常有效。利用出網的記錄，還能夠查出試圖建立外部連接的特洛伊木馬程序和間諜軟件程序，從而在這些惡性軟件發作之前有效地進行阻截。