公司 100 人，买了个爱快企业路由，怎么做一些网络的安全设置？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2083 days ago, the information mentioned may be changed or developed.

1.保护内部网络不受外部攻击之类
2.内部防止中毒互相攻击之类
3.其他一些有必要的安全设置。。
4.其他有哪些比较有用的设置？

爱快

设置

攻击

路由

12 replies • 2020-08-16 21:02:32 +08:00

baoshuo

Aug 13, 2020

敏感端口都禁掉

lshero

Aug 13, 2020

企业网开 802.1x 认证访客网络开 web 认证

smileawei

Aug 13, 2020

绑 ARP 加访问互联网认证。

chinvo

Aug 13, 2020 via iPhone

按部门分 vlan，禁掉网内互访

tomczhen

Aug 13, 2020 via Android

1. 不随便开放端口基本都能防住，比如高危的 3389 之类的。
2. 路由器做不到，毕竟一般内网只过交换机。不过可以检测外部流量，协议，可以有线索排查一下。
3. 先换个管理密码。
4. 隔离还是弄台三层交换机吧。
5. 绑 mac 记得把无线接入单独处理，因为现在各平台 WiFi 随机 mac 基本标配。