除了路由器的配置以外,俠諾技術服務部門也總結了全國許多資源網管的經驗,另外提供二個值得參考的改善點:
•減少用戶使用外掛軟件機會:很多環境發生攻擊的事件,往往是因為用戶用了外掛軟件,因此如能減少用戶使用外掛軟件,就能減少攻擊。在國內一些較先進的網吧,已經提供完整的外掛軟件,不讓用戶自己從網絡下載軟件,這樣可以減少攻擊情況的發生。這點對于一些網吧而言,可能不太習慣,但是不失為一個有效管制方法。
• 配合三層交換管制網絡:國內許多中大型網吧采用三層交換機作為骨干交換機,由于三層交換機也具備許多管制功能,因此如能善用三層交換機之功能,也可較好的針對攻擊加以抵抗。有些網管在使用時,只是把三層交換機當成一般的交換機使用,有些可惜!
小結
對于大企業而言,防火墻扮演了企業網絡安全重要角色,而安全路由器對于中小企業而言,可以較經濟的花費,達到需要的管制功能,不失為一個方便的解決方案。Qno俠諾不斷地為中小企業引入原本貴不及的功能,也希望為中小企業網絡安全,發揮進步改善的作用。