網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)-文庫(kù)吧
2025-01-18 13:01 本頁(yè)面
【正文】 拾來(lái) 攻擊工具更加“人性化” 14/54 入侵檢測(cè)系統(tǒng) IDS 68% 殺毒軟件 99% 防火墻 98% ACL 71% 現(xiàn)有網(wǎng)絡(luò)安全體制 15/54 VPN 虛擬專用網(wǎng) 防火墻 包過(guò)濾 防病毒 入侵檢測(cè) 現(xiàn)有網(wǎng)絡(luò)安全技術(shù) 16/54 保護(hù)園區(qū)網(wǎng)絡(luò)安全 組件二：管理設(shè)備控制臺(tái)安全 17/54 管理交換機(jī)控制臺(tái)安全 ? 對(duì)于大多數(shù)企業(yè)內(nèi)部網(wǎng)來(lái)說(shuō)，連接網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的互聯(lián)設(shè)備，是整個(gè)網(wǎng)絡(luò)規(guī)劃中最需要重要保護(hù)的對(duì)象。大多數(shù)網(wǎng)絡(luò)都有一、二個(gè)主要的接入點(diǎn)，對(duì)這個(gè)接入點(diǎn)的破壞，直接造成整個(gè)網(wǎng)絡(luò)癱瘓。如果網(wǎng)絡(luò)互聯(lián)設(shè)備沒有很好的安全防護(hù)措施，來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊或者惡作劇式的破壞，對(duì)網(wǎng)絡(luò)的打擊將是最致命的。因此設(shè)置恰當(dāng)?shù)木W(wǎng)絡(luò)設(shè)備防護(hù)措施是保護(hù)網(wǎng)絡(luò)安全的重要手段之一。 ? 據(jù)國(guó)外調(diào)查顯示， 80%的安全破壞事件都是由薄弱的口令引起的，因此為網(wǎng)絡(luò)互聯(lián)設(shè)備，配置一個(gè)恰當(dāng)口令，是保護(hù)網(wǎng)絡(luò)不受侵犯最根本的保護(hù)。 18/54 ? 配置交換機(jī)的登陸密碼 S2126G(config)enable secret level 1 0 star “ 0”表示輸入的是明文形式的口令， 1為分配等級(jí) ? 配置交換機(jī)的特權(quán)密碼 S2126G(config)enable secret level 15 0 Star “ 0”表示輸入的是明文形式的口令， 15為分配等級(jí) 等級(jí) 1分配給特權(quán)模式 。 等級(jí) 15分配給全局模式，登級(jí) 214分配給不同的命令 。 保護(hù)交換機(jī)控制臺(tái)的安全措施 19/54 配置交換機(jī)遠(yuǎn)程登錄的安全措施 Switch(config)enable secret level 1 0 star ！ 配置遠(yuǎn)程登陸密碼 Switch (config)enable secret level 15 0 star ！ 配置進(jìn)入特權(quán)模式密碼 Switch (config)interface vlan 1 ！配置遠(yuǎn)程登錄地址 Switch (configif)no shutdown Switch (configif)ip address Switch (configif)end 注：兩個(gè)密碼缺一不可 20/54 路由器控制臺(tái)安全 ? 保護(hù)路由器控制臺(tái)的安全措施 ? 配置路由器控制臺(tái)密碼 Router （ config） line concole 0 Router （ configline） login Router （ configline） password star ? 配置路由器的特權(quán)登錄密碼： Router （ config） enable password star Router （ config） enable secret star “ password ”表示輸入的是明文形式的口令， “ secret” 為密文形式的口令，密文有最高優(yōu)先級(jí)別。 21/54 ? 保護(hù)路由器遠(yuǎn)程登陸 登錄 的安全措施 Router configure terminal Router （ config） Router （ config） line VTY 0 4 Router （ configline） login Router （ configline） password star 22/54 保護(hù)園區(qū)網(wǎng)絡(luò)安全 組件三：交換機(jī)端口安全技術(shù) 23/54 廣播 MAC地址 . 前 3個(gè)字節(jié)：IEEE分配給網(wǎng)絡(luò)設(shè)備制造廠商的 后 3個(gè)字節(jié)：網(wǎng)絡(luò)設(shè)備制造廠商自行分配的，不重復(fù)，生產(chǎn)時(shí)寫入設(shè)備 MAC地址：鏈路層唯一標(biāo)識(shí) 接入交換機(jī) MAC Port A 1 B 2 C 3 MAC地址表：空間有限 MAC地址 24/54 攻擊： MAC地址表空間是有限， MAC攻擊會(huì)占滿交換機(jī)地址表 。 使得單播包在交換機(jī)內(nèi)部也變成廣播包 , 向所有端口轉(zhuǎn)發(fā)，每個(gè)連在端口上的客戶端都可以收到該報(bào)文 。 交換機(jī)變成了一個(gè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1