GB/T 20011—2005 信息安全技術 路由器安全評估準則 /
路由器是在開放系統互連參考模型(OSI/RM)第三層——網絡層上實現中繼的一種網絡互連設備。它根據網絡層的信息,采用某種路由算法,為在網絡上傳送的數據包從若干條路由中選擇一條到達目的地的通路。
為了準確有效的轉發數據包,路由器應創建和維護路由表。路由表通過路由協議來獲得路由信息,以支持動態的路由選擇。常用的路由協議有:路由信息協議RIP、開放式最短路徑優先協議OSPF、邊界網關協議BGP等。
路由器通過訪問控制表,按確定的一組訪問規則,允許或拒絕信息流通過一個或多個路由器接口。
本文章首發在 網安wangan.com 網站上。
推薦文章: