網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)(文件)
【正文】 no arp ip解開綁定 33/54 保護園區(qū)網(wǎng)絡(luò)安全 組件四：訪問控制列表技術(shù) 34/54 ISP 什么是訪問列表 ? ACL對經(jīng)過設(shè)備的數(shù)據(jù)包，根據(jù)一定的規(guī)則，進行數(shù)據(jù)包的過濾。 RestrictTrap： 當(dāng)違例產(chǎn)生時 ， 將發(fā)送一個 Trap通知 。 ?交換機端口安全的基本功能 限制端口最大連接數(shù)，控制惡意擴展接入 例：學(xué)校宿舍網(wǎng)可以防止學(xué)生隨意購買小型交換機或HUB擴展網(wǎng)絡(luò)，對網(wǎng)絡(luò)造成破壞。 21/54 ? 保護路由器遠程登陸 登錄 的安全措施 Router configure terminal Router （ config） Router （ config） line VTY 0 4 Router （ configline） login Router （ configline） password star 22/54 保護園區(qū)網(wǎng)絡(luò)安全 組件三：交換機端口安全技術(shù) 23/54 廣播 MAC地址 . 前 3個字節(jié)：IEEE分配給網(wǎng)絡(luò)設(shè)備制造廠商的 后 3個字節(jié)：網(wǎng)絡(luò)設(shè)備制造廠商自行分配的，不重復(fù)，生產(chǎn)時寫入設(shè)備 MAC地址：鏈路層唯一標(biāo)識 接入交換機 MAC Port A 1 B 2 C 3 MAC地址表：空間有限 MAC地址 24/54 攻擊： MAC地址表空間是有限， MAC攻擊會占滿交換機地址表 。 ? 據(jù)國外調(diào)查顯示， 80%的安全破壞事件都是由薄弱的口令引起的，因此為網(wǎng)絡(luò)互聯(lián)設(shè)備，配置一個恰當(dāng)口令，是保護網(wǎng)絡(luò)不受侵犯最根本的保護。 9/54 網(wǎng)絡(luò)攻擊行為 10/54 手段多樣的網(wǎng)絡(luò)攻擊： 11/54 攻擊不可避免 攻擊工具體系化 12/54 網(wǎng)絡(luò)進攻簡單化 ? 全球超過 26萬黑客站點 , 提供系統(tǒng)漏洞和攻擊知識 ? 越來越多易使用攻擊軟件出現(xiàn) ? 年輕人對網(wǎng)絡(luò)攻擊好奇心 ? 年輕人的叛逆心理 13/54 大量的攻擊工具隨手拾來 攻擊工具更加“人性化” 14/54 入侵檢測系統(tǒng) IDS 68% 殺毒軟件 99% 防火墻 98% ACL 71% 現(xiàn)有網(wǎng)絡(luò)安全體制 15/54 VPN 虛擬專用網(wǎng) 防火墻 包過濾 防病毒 入侵檢測 現(xiàn)有網(wǎng)絡(luò)安全技術(shù) 16/54 保護園區(qū)網(wǎng)絡(luò)安全 組件二：管理設(shè)備控制臺安全 17/54 管理交換機控制臺安全 ? 對于大多數(shù)企業(yè)內(nèi)部網(wǎng)來說，連接網(wǎng)絡(luò)中各個節(jié)點的互聯(lián)設(shè)備，是整個網(wǎng)絡(luò)規(guī)劃中最需要重要保護的對象。網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，更是一個管理問題。據(jù)美國國家計算機安全協(xié)會（ NCSA）最近一項調(diào)查發(fā)現(xiàn)，幾乎 100%的美國大公司都曾在他們的網(wǎng)絡(luò)中經(jīng)歷過計算機病毒的危害。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1