網(wǎng)絡(luò)與信息安全概述-全文預(yù)覽
【正文】 Cisco路由器的密碼 ? 弱加密 ? MD5加密 – Enable secret 5 路由器 SNMP ? SNMP ? 版本 SNMPv1,SNMPv2,SNMPv3 ? Snmp Agent ? MIB ? 輪循 (Pollingonly)和中斷 (Interuptbase) ? Snmp網(wǎng)管軟件 ? 禁用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 – no snmpserver enable ? 使用 SNMPv3加強(qiáng)安全特性 – snmpserver enable traps snmp auth md5 ? 使用強(qiáng)的 SNMPv1通訊關(guān)鍵字 – snmpserver munityname 保證路由器密碼安全 ? 使用加密的強(qiáng)密碼 ? service passwordencryption ? enable secret pa55w0rd ? 使用分級(jí)密碼策略 ? enable secret 6 pa55word ? privilege exec 6 show ? 使用用戶密碼策略 ? user name password pass privilege exec 6 show ? 控制網(wǎng)絡(luò)線路訪問(wèn) ? accesslist 8 permit ? accesslist 8 permit ***.***.***.*** ? accesslist 8 deny any ? line vty 0 4 ? accessclass 8 in ? 設(shè)置網(wǎng)絡(luò)連接超時(shí) ? Exectimeout 5 0 Cisco路由器安全配置 ? 降低路由器遭受應(yīng)用層攻擊 ? 1 禁止 CDP(Cisco Discovery Protocol)。 安全控制 接入?yún)^(qū)域 邏 輯 隔 離 業(yè)務(wù)處理區(qū)域 業(yè)務(wù)終端區(qū)域 業(yè)務(wù)處理區(qū)域 橫向骨干 接入?yún)^(qū)域 邏 輯 隔 離 業(yè)務(wù)處理區(qū)域 業(yè)務(wù)終端區(qū)域 業(yè)務(wù)處理區(qū)域 核心數(shù)據(jù)區(qū)域 Ⅱ Ⅱ Ⅲ Ⅲ Ⅳ Ⅳ Ⅳ Ⅳ Ⅴ Ⅴ C C C C C C C C C C C C 縱向骨干 安全邊界 ? 安全邊界將需要保護(hù)的資源、可能的風(fēng)險(xiǎn)和保障的需求結(jié)合起來(lái) ? 可以在通信路徑上完成訪問(wèn)控制的授權(quán)、范圍、期限。網(wǎng)絡(luò)與通信安全 課程內(nèi)容 ? 網(wǎng)絡(luò)協(xié)議與安全威脅 ? 網(wǎng)絡(luò)安全控制 ? 交換機(jī)設(shè)備安全配置 ? 路由器設(shè)備安全配置 第一部分 網(wǎng)絡(luò)協(xié)議與安全威脅 四層協(xié)議 鏈路層 設(shè)驅(qū)動(dòng)備程序及接口卡 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 IP、 ICMP、 IGMP TCP、 UDP Mail、 FTP、 HTTP、 Tel 工作模式 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 郵寄物品 郵寄類型和申請(qǐng) 郵件封裝 郵寄線路 四層協(xié)議與網(wǎng)絡(luò)攻擊 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 網(wǎng)絡(luò)竊聽(tīng)攻擊 地址欺騙攻擊 拒絕服務(wù)攻擊 信息掃描攻擊 服務(wù)系統(tǒng)攻擊 第二部分 網(wǎng)絡(luò)安全控制 OSI網(wǎng)絡(luò)參考模型網(wǎng)絡(luò)組成結(jié)構(gòu) 網(wǎng)絡(luò) 系統(tǒng) L7 L6 L
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1