对于目前的网络而言，路由器必不可少的设备之一，它保护了整个内网的安全，所以它也是最重要的设备，路由器经过恰当的设置，边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外，这种路由器还能够让好人进入网络，
阿尔法路由保护内网的步骤
。
一、关闭IP直接广播，不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
二、关闭路由器的HTTP设置， HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定，虽然这种未加密的口令对于你从远程位置设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。
三、封锁ICMPping请求，ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的 ，请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
四、关闭IP源路由，IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门，
电脑资料
《阿尔法路由保护内网的步骤》(http://meiwen.anslib.com)。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。五、确定你的数据包过滤的需求，封锁端口有两项理由。其中之一根据你对网络安全水平的要求对于你的网络是合适的，对于高度网络安全来说，特别是在存储或者保持秘密数据的时候，通常要求经过允许才可以过滤。在这种规定中，除了网路功能需要的之外，所有的端口和IP地址都必要要封锁。
六、大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时，可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。封锁139端口和445（TCP和UDP）端口将使 更难对你的网络实施穷举攻击，封锁31337（TCP和UDP）端口将使BackOrifice木马程序更难攻击你的网络。
七、建立准许进入和外出的地址过滤政策，在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外，所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址，来自互联网外部的通信的源地址应该不是你的内部网络的一部分，最后，拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台路由器。
八、保持路由器的物理安全
从网络嗅探的角度看，路由器比集线器更安全。这是因为路由器根据IP地址智能化地路由数据包，而集线器相所有的节点播出数据。如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式，它们就能够接收和看到所有的广播，包括口令、POP3通信和Web通信。
审阅你的路由器记录是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效，利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。