伴随着网络技术的飞速发展以及网络应用的日益复杂，网络边界存在的安全风险正逐步增多，针对网络边界的安全防护已成为现在网络安全建设中不可回避的问题。作为网络边界的重要关卡之一，边界路由器自身的安全状态，直接影响着网络边界的安全防护效果。为了改善网络边界安全防护效果，可以加强对边界路由器的设置，不让其成为恶意用户的众矢之的。

严格管理登录密码

当边界路由器使用默认密码或简单字符串作为登录密码时，会被人轻易破解。为避免边界路由器轻易遭受攻击，必须严格管理好其登录密码。首先要定期修改边界路由器登录密码，比较理想的密码内容组合是密码无规律可循，被成功破解的机率相当低。

其次尽量使用复杂的加密算法。例如，对于思科边界路由器来说，可以使用“enable secret”命令来设置后台系统登录密码，而不要使用“enable password”命令进行设置，因为后面一种命令使用的是较弱的加密算法，它设置的密码内容是以明文形式存在，所以“enable secret”命令设置的密码要优先于“enable password”命令设置的密码。当然，无论使用何种命令，其内容都是存储在边界路由器配置文件中的，为保护配置文件的安全，建议同时启用“service passwordencryption”功能，对边界路由器配置文件中的内容执行加密操作。

第三加密保护Consol连接端口。通过直连的Consol端口可以轻易控制整个边界路由器后台系统，哪怕恶意用户没有足够的操作权限，但只要有访问控制端口和重启后台系统功能时，就有可能通过Consol连接端口操控边界路由器。……