[工學(xué)]ccna第10章-安全(已修改)
2025-03-06 00:51 本頁面
【正文】 第 10章安全 ? 網(wǎng)絡(luò)安全的威脅類 內(nèi)部威脅 :根據(jù)加利福尼亞計算機安全學(xué)會的數(shù)據(jù)近 60%80%的網(wǎng)絡(luò)濫用事件源自內(nèi)部網(wǎng)絡(luò) . 1內(nèi)部威脅 原因 :內(nèi)部用戶了解網(wǎng)絡(luò)及其可用資源 , 內(nèi)部用戶由于工作性質(zhì)而具有相應(yīng)等級的網(wǎng)絡(luò)訪問權(quán)限 傳統(tǒng)的網(wǎng)絡(luò)安全機制 ,如入侵防御系統(tǒng) (ips)和防火墻對源自內(nèi)部的大多數(shù)網(wǎng)絡(luò)濫用是無效的 . 2外部威脅 原因 :因為外部攻擊者可能不太熟悉網(wǎng)絡(luò) ,所以攻擊的性質(zhì)更趨于技術(shù)性 .例如 :攻擊者可以對網(wǎng)絡(luò)進行 IP掃描 ,以識別響應(yīng)連續(xù) PING掃描的 IP地址等 . 本章主要介紹能抵御大多數(shù)外部威脅的安全機制 . 封閉式網(wǎng)絡(luò) 來自網(wǎng)絡(luò)內(nèi)部的攻擊仍然是一種威脅。 開放式網(wǎng)絡(luò) 威脅能力 — 更危險，更易于使用 網(wǎng)絡(luò)安全的三個主要目標(biāo) ?機密性 ?完整性 ?可用性 敵人、敵人動機及攻擊類別 敵人 動機 攻擊類別 ? 民族國家 ? 恐怖分子 ? 犯罪分子 ? 黑客 ? 駭客 ? 競爭對手 ? “ 腳本小子 ” ? 心懷不滿的員工 ? 政府 ?情報 ?盜竊 ? DoS ?騷擾 ?挑戰(zhàn) ?被動攻擊 ?主動攻擊 ?近距離攻擊 ?內(nèi)部人員攻擊 ?分布式攻擊 常見威脅 – 物理安裝 ? 硬件威脅 ? 環(huán)境危脅 ? 電氣威脅 ? 維護威脅 – 偵測攻擊 — 通過易于獲取的信息和應(yīng)用程序獲悉目標(biāo)網(wǎng)絡(luò)的相關(guān)信息 – 訪問攻擊 — 出于以下原因攻擊網(wǎng)絡(luò)或系統(tǒng)： ? 檢索數(shù)據(jù) ? 獲得訪問權(quán) ? 提升其訪問權(quán)限 – 密碼攻擊 — 黑客用于破解易攻擊密碼的工具 認(rèn)識安全威脅 ? 一機密性攻擊 1Ping掃描與端口掃描 2垃圾搜尋 3竊聽 4社會工程學(xué)等等 二完整性攻擊 1salami攻擊 2數(shù)據(jù)欺騙 3機器人網(wǎng)絡(luò) 4支持會話 5密碼攻擊(特洛伊木馬 ,分組捕獲 ,鍵盤記錄 ,暴力破解 ,字典攻擊等 ) 三可用性攻擊 1拒絕服務(wù) (DOS) 2分布式拒絕服務(wù) (DDOS) 3TCP SYN泛洪 4ICMP攻擊 等 訪問控制列表 ACL ACL概述 ACL的工作過程 ACL分類 ACL配置 翻轉(zhuǎn)掩碼 標(biāo)準(zhǔn) ACL的配置 擴展 ACL的配置 命名 （ Named） ACL的配置 使用 ACL控制虛擬終端 （ VTY） 的訪問 訪問控制列表 （ Access Control List， ACL） 應(yīng)用在路由器接口的指令列表 指定哪些數(shù)據(jù)報可以接收 、 哪一些需要拒絕 ACL用途 （ 1） 限制網(wǎng)絡(luò)流量 、 提高網(wǎng)絡(luò)性能； （ 2） 提供對通信流量的控制手段； （ 3） 提供網(wǎng)絡(luò)訪問的基本安全手段； （ 4） 在路由器 （ 交換機 ） 接口處 ， 決定哪種類型的通信流量被轉(zhuǎn)發(fā) 、 哪種被阻塞 。 ACL概述 ACL的工作過程 ACL的操作過程 入站訪問控制操作過程 出站訪問控制操作過程 ACL的邏輯測試過程 入站訪問控制操作過程 相對網(wǎng)絡(luò)接口來說，從網(wǎng)絡(luò)上流入該接口的數(shù)據(jù)包，為入站數(shù)據(jù)流。 對入站數(shù)據(jù)流的過濾控制稱為入站訪問控制。 如果一個入站數(shù)據(jù)包被訪問控制列表禁止（ deny），那么該數(shù)據(jù)包被直接丟棄（ discard）。 只有那些被 ACL允許（ permit） 的入站數(shù)據(jù)包才進行路由查找與轉(zhuǎn)發(fā)處理。 入站訪問控制節(jié)省了那些不必要的路由查找轉(zhuǎn)發(fā)的開銷。 出站訪問控制操作過程 從網(wǎng)絡(luò)接口流出的網(wǎng)絡(luò)數(shù)據(jù)包，稱為出站數(shù)據(jù)流。 出站訪問控制是對出站數(shù)據(jù)流的過濾控制。 那些被允許的入站數(shù)據(jù)流需要進行路由轉(zhuǎn)發(fā)處理。 在轉(zhuǎn)發(fā)之前，交由出站訪問控制進行過濾控制操作。 入站接口 數(shù)據(jù)包 N Y 數(shù)據(jù)包丟棄桶 選擇 網(wǎng)絡(luò)接口 N 接口 是否使用 ACL ？ 路由表 是否存在 該路由 ？ Y 出站接口 數(shù)據(jù)包 S0 出站訪問控制操作過程（續(xù)） N Y N 數(shù)據(jù)包 訪問控制列表 邏輯測試 是否允許 ？ Y Y S0 E0 出站訪問控制操作過程（續(xù)） 入站接口 數(shù)據(jù)包 路由表 是否存在 該路由 ？ 選擇 網(wǎng)絡(luò)接口 接口 是否使用 ACL ？ 數(shù)據(jù)包丟棄桶 數(shù)據(jù)包 出站接口 通知發(fā)送者 如果邏輯測試沒有任何匹配，則丟棄數(shù)據(jù)包 N Y N Y Y 丟棄數(shù)據(jù)包 N 數(shù)據(jù)包 S0 E0 出站訪問控制操作過程（續(xù)） 入站接口 數(shù)據(jù)包 路由表 是否存在 該路由 ？ 選擇 網(wǎng)絡(luò)接口 接口 是否使用 ACL ？ 數(shù)據(jù)包丟棄桶 數(shù)據(jù)包 出站接口 訪問控制列表 邏
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1