存在大量安全性不足的访问通道
路由器由于业界标准、管理便利性、历史继承性等原因,存在大量安全性不足的访问通道,例如:SNMP v1/v2,Telnet等,这些协议早期对安全性考虑不足,而新的协议(SNMP v3,SSH)并没有强制性替换老的协议。因此,如果用户不恰当的使用了这些安全不足的访问通道,容易造成信息泄密,被恶意用户利用时,容易产生非授权的访问行为。
同时,由于这些安全性不足的协议,没有进行任何完整性校验,容易引起中间人攻击,恶意攻击者可以通过篡改协议消息,达成攻击的目的。
本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
企业商用产品、解决方案和云服务
路由器由于业界标准、管理便利性、历史继承性等原因,存在大量安全性不足的访问通道,例如:SNMP v1/v2,Telnet等,这些协议早期对安全性考虑不足,而新的协议(SNMP v3,SSH)并没有强制性替换老的协议。因此,如果用户不恰当的使用了这些安全不足的访问通道,容易造成信息泄密,被恶意用户利用时,容易产生非授权的访问行为。
同时,由于这些安全性不足的协议,没有进行任何完整性校验,容易引起中间人攻击,恶意攻击者可以通过篡改协议消息,达成攻击的目的。
文档编号:EDOC1100055295
浏览量:8356
下载量:83