I enkla termer , är en omkrets router en router - en enhet som vidarebefordrar enheter av data , så kallade paket , mellan nät - har som installeras på en omkrets segment i ett nätverk ? . En omkrets segment är något nätverk segment som ligger utanför företagets brandväggar eller som ansluter ett nätverk till en icke tillförlitlig nätverk . Gränsroutrar
Perimeter routrar inkluderar så kallade gränsroutrar , som vanligtvis ansluter en organisation till Internet och är några av de viktigaste routrar i någon organisation . Gränsroutrar är ansvarig för att sända paket från ett betrott nätverk för opålitliga nätverk , som är bortom kontroll av en organisation . Om de misslyckas med att utföra sina uppgifter korrekt , störa de förmågan för en organisation att göra affärer . Addera Network Security
en omkrets router är vanligtvis en vanlig router som är ansluten till det lokala nätverket och tillhandahåller en seriell anslutning till världen utanför . Perimeter routrar är utsatta : De ansluter nätverk som kan nås via Internet , och är ofta mål för hackare försöker utnyttja säkerhetshål . En osäker omkrets router är inte bara ineffektivt på att filtrera oönskad nätverkstrafik , men kan också ge en lätt måltavla för överbelastningsattacker , vilket kan medföra ett nätverk till ett stillastående . Ett säkrat omkrets väg förhindrar nätverk spaning - där hackare försöker scanna nätverk i beredskap för en attack - . Och därmed attackerna själva Addera ditt LAN Interface
Helst bör en omkrets router ger filtrering av extern trafik på det lokala nätverket segmentet mellan omkretsen router och brandvägg - den så kallade smutsiga demilitariserad zon - och förberedande filtrering för resten av det lokala nätverket . Eftersom omkretsen routern är ansluten till en långsammare WAN -anslutning på ena sidan och leder vanligtvis inte ge dirigeringsfunktioner för det lokala nätverket , är hastigheten på det lokala nätverket gränssnitt inte kritisk.
Filtrering
en omkrets router filtrerar typiskt IP-paket för att säkerställa att ingen inkommande trafik har en käll-IP som tilldelats det lokala nätverket , vilket är ett tydligt bevis på IP spoofing . Det garanterar också att inga utgående trafik har en privat , icke - routas IP -adress . Ändå är risken för skadliga paket korsar omkretsen routern och skriva in det lokala nätverket fortfarande mycket hög . Dock är omkretsen routern vanligtvis inte den sista försvarslinjen mot skadliga paket och enskilda datorer kan säkras , eller härdade , med mycket mer restriktiva filtrering .
