網(wǎng)絡互聯(lián)技術ppt第5章網(wǎng)絡安全技術-文庫吧
2025-01-18 13:01 本頁面
【正文】 拾來 攻擊工具更加“人性化” 14/54 入侵檢測系統(tǒng) IDS 68% 殺毒軟件 99% 防火墻 98% ACL 71% 現(xiàn)有網(wǎng)絡安全體制 15/54 VPN 虛擬專用網(wǎng) 防火墻 包過濾 防病毒 入侵檢測 現(xiàn)有網(wǎng)絡安全技術 16/54 保護園區(qū)網(wǎng)絡安全 組件二：管理設備控制臺安全 17/54 管理交換機控制臺安全 ? 對于大多數(shù)企業(yè)內部網(wǎng)來說，連接網(wǎng)絡中各個節(jié)點的互聯(lián)設備，是整個網(wǎng)絡規(guī)劃中最需要重要保護的對象。大多數(shù)網(wǎng)絡都有一、二個主要的接入點，對這個接入點的破壞，直接造成整個網(wǎng)絡癱瘓。如果網(wǎng)絡互聯(lián)設備沒有很好的安全防護措施，來自網(wǎng)絡內部的攻擊或者惡作劇式的破壞，對網(wǎng)絡的打擊將是最致命的。因此設置恰當?shù)木W(wǎng)絡設備防護措施是保護網(wǎng)絡安全的重要手段之一。 ? 據(jù)國外調查顯示， 80%的安全破壞事件都是由薄弱的口令引起的，因此為網(wǎng)絡互聯(lián)設備，配置一個恰當口令，是保護網(wǎng)絡不受侵犯最根本的保護。 18/54 ? 配置交換機的登陸密碼 S2126G(config)enable secret level 1 0 star “ 0”表示輸入的是明文形式的口令， 1為分配等級 ? 配置交換機的特權密碼 S2126G(config)enable secret level 15 0 Star “ 0”表示輸入的是明文形式的口令， 15為分配等級 等級 1分配給特權模式 。 等級 15分配給全局模式，登級 214分配給不同的命令 。 保護交換機控制臺的安全措施 19/54 配置交換機遠程登錄的安全措施 Switch(config)enable secret level 1 0 star ！ 配置遠程登陸密碼 Switch (config)enable secret level 15 0 star ！ 配置進入特權模式密碼 Switch (config)interface vlan 1 ！配置遠程登錄地址 Switch (configif)no shutdown Switch (configif)ip address Switch (configif)end 注：兩個密碼缺一不可 20/54 路由器控制臺安全 ? 保護路由器控制臺的安全措施 ? 配置路由器控制臺密碼 Router （ config） line concole 0 Router （ configline） login Router （ configline） password star ? 配置路由器的特權登錄密碼： Router （ config） enable password star Router （ config） enable secret star “ password ”表示輸入的是明文形式的口令， “ secret” 為密文形式的口令，密文有最高優(yōu)先級別。 21/54 ? 保護路由器遠程登陸 登錄 的安全措施 Router configure terminal Router （ config） Router （ config） line VTY 0 4 Router （ configline） login Router （ configline） password star 22/54 保護園區(qū)網(wǎng)絡安全 組件三：交換機端口安全技術 23/54 廣播 MAC地址 . 前 3個字節(jié)：IEEE分配給網(wǎng)絡設備制造廠商的 后 3個字節(jié)：網(wǎng)絡設備制造廠商自行分配的，不重復，生產(chǎn)時寫入設備 MAC地址：鏈路層唯一標識 接入交換機 MAC Port A 1 B 2 C 3 MAC地址表：空間有限 MAC地址 24/54 攻擊： MAC地址表空間是有限， MAC攻擊會占滿交換機地址表 。 使得單播包在交換機內部也變成廣播包 , 向所有端口轉發(fā)，每個連在端口上的客戶端都可以收到該報文 。 交換機變成了一個
教學課件相關推薦
鄂ICP備17016276號-1