路由器作为企业内外网之间数据通信的核心设备，用户对其自身的安全性丝毫不敢放松。为此，编辑特别综合了国内外高手对于安全路由器的选型、配置经验，以飨读者。
国内热门：安全路由——在网络核心站岗
安全路由器只是一个松散的产品概念，它通常是指集常规路由与网络安全防范功能于一身的网络安全设备。安全路由器大多在设计时强化了数据传输加密这一关键技术问题，增强了信息保护与数据加密性能，能够有效检测及防范各类攻击事件的发生。
安全路由器能够提供常规路由器所不具备的，诸如IPSec协议支持、基于规则集的防火墙、基于OSPE V2路由协议的安全认证、信息加密与分布式密钥管理等功能；能够实现身份鉴别、数据签名和数据完整性验证；能够对IP数据包进行智能加密，可提供安全VPN通道、抗源地址欺骗、抗源路由攻击、抗极小数据和抗重叠分片的分组过滤功能及实现基于硬件的信息加密；能够阻止非授权人员的入侵等。
选择安全路由器的7点注意：1. 可靠性与线路安全：可靠性主要体现在接口故障和网络流量增大两种情况下，为此备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口应可以自动投入工作。当网络流量增大时，备份接口又可承当负载分担的任务。2. 身份认证：路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。3. 访问控制：对于路由器的访问控制，需要进行口令的分级保护，有基于IP地址的访问控制和基于用户的访问控制。4. 信息隐藏：与对端通信时，不一定需要用真实身份，通过地址转换，可以隐藏网内地址。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。5. 数据加密。6. 攻击探测和防范。7. 安全管理。
国外热门：确保安全的简单路由器配置
1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。
2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。
3.严格控制CON端口的访问。具体的措施：如果可以开机箱的，则可以切断与CON口互联的物理线路；可以改变默认的连接属性，例如修改波特率（默认是96000，可以改为其他的）；给CON口设置高强度的密码；配合使用访问控制列表控制对CON口的访问。
4.IOS的升级和备份，以及配置文件的备份建议使用FTP代替TFTP。
5.启用SSH，废弃掉Telnet。但只有支持并带有IPSec特征集的IOS才支持SSH。并且IOS12.0-IOS12.2仅支持SSH-V1及时的升级和修补IOS软件，并为其作备份。
6.启用访问列表过滤一些垃圾和恶意路由信息，控制网络的垃圾信息流。
7.要严格设置登录Banner。必须包含非授权用户禁止登录的字样。
8.IP欺骗的简单防护。如过滤非公有地址访问内部网络；过滤自己内部网络地址；回环地址(127.0.0.0/8)；RFC1918私有地址；DHCP自定义地址(169.254.0.0/16)；科学文档作者测试用地址(192.0.2.0/24)；不用的组播地址(224.0.0.0/4)；SUN公司的古老的测试地址(20.20.20.0/24;204.152.64.0/23)；全网络地址(0.0.0.0/8)。
9.通过访问列表或者TCP截获方式（这会给路由器产生一定负载）进行TCP SYN的防范。
