[工學]ccna第10章-安全-免費閱讀
【正文】 那些被允許的入站數(shù)據(jù)流需要進行路由轉(zhuǎn)發(fā)處理。 開放式網(wǎng)絡 威脅能力 — 更危險，更易于使用 網(wǎng)絡安全的三個主要目標 ?機密性 ?完整性 ?可用性 敵人、敵人動機及攻擊類別 敵人 動機 攻擊類別 ? 民族國家 ? 恐怖分子 ? 犯罪分子 ? 黑客 ? 駭客 ? 競爭對手 ? “ 腳本小子 ” ? 心懷不滿的員工 ? 政府 ?情報 ?盜竊 ? DoS ?騷擾 ?挑戰(zhàn) ?被動攻擊 ?主動攻擊 ?近距離攻擊 ?內(nèi)部人員攻擊 ?分布式攻擊 常見威脅 – 物理安裝 ? 硬件威脅 ? 環(huán)境危脅 ? 電氣威脅 ? 維護威脅 – 偵測攻擊 — 通過易于獲取的信息和應用程序獲悉目標網(wǎng)絡的相關信息 – 訪問攻擊 — 出于以下原因攻擊網(wǎng)絡或系統(tǒng)： ? 檢索數(shù)據(jù) ? 獲得訪問權 ? 提升其訪問權限 – 密碼攻擊 — 黑客用于破解易攻擊密碼的工具 認識安全威脅 ? 一機密性攻擊 1Ping掃描與端口掃描 2垃圾搜尋 3竊聽 4社會工程學等等 二完整性攻擊 1salami攻擊 2數(shù)據(jù)欺騙 3機器人網(wǎng)絡 4支持會話 5密碼攻擊(特洛伊木馬 ,分組捕獲 ,鍵盤記錄 ,暴力破解 ,字典攻擊等 ) 三可用性攻擊 1拒絕服務 (DOS) 2分布式拒絕服務 (DDOS) 3TCP SYN泛洪 4ICMP攻擊 等 訪問控制列表 ACL ACL概述 ACL的工作過程 ACL分類 ACL配置 翻轉(zhuǎn)掩碼 標準 ACL的配置 擴展 ACL的配置 命名 （ Named） ACL的配置 使用 ACL控制虛擬終端 （ VTY） 的訪問 訪問控制列表 （ Access Control List， ACL） 應用在路由器接口的指令列表 指定哪些數(shù)據(jù)報可以接收 、 哪一些需要拒絕 ACL用途 （ 1） 限制網(wǎng)絡流量 、 提高網(wǎng)絡性能； （ 2） 提供對通信流量的控制手段； （ 3） 提供網(wǎng)絡訪問的基本安全手段； （ 4） 在路由器 （ 交換機 ） 接口處 ， 決定哪種類型的通信流量被轉(zhuǎn)發(fā) 、 哪種被阻塞 。 入站訪問控制節(jié)省了那些不必要的路由查找轉(zhuǎn)發(fā)的開銷。 對所有的 vty端口設置同樣的約束 Router e0 物理接口 e0 (Tel) 虛擬終端接口 （ vty0到 vty4） 虛擬終端 Line配置命令 進入 line配置模式 指定 ACL控制入站 /出站的 vty訪問連接 accessclass accesslistnumber {in|out} line vty{vty | vtyrange} Router(config) Router(configline) VTY訪問控制示例 只允許網(wǎng)絡 vty端口 accesslist 12 permit ! line vty 0 4 accessclass 12 in 控制入站訪問 自反 ACL ? 自反 ACL：用于允許出站流量并限制入站流量，以響應來自路由器內(nèi)部的會話 訪問列表配置指南 (再記一次 ) 訪問列表的編號指明了使用何種協(xié)議的訪問列表 每個端口、每個方向、每條協(xié)議只能對應于一條訪問列表 訪問列表的內(nèi)容決定了數(shù)據(jù)的控制順序 具有嚴格限制條件的語句應放在訪問列表所有語句的最上面 在訪問列表的最后有一條隱含聲明： deny any－ 每一條正確的訪問列表都至少應該有一條允許語句 先創(chuàng)建訪問列表，然后應用到端口上 訪問列表不能過濾由路由器自己產(chǎn)生的數(shù)據(jù) 訪問列表配置準則 訪問列表中限制語句的位置是至關重要的 將限制條件嚴格的語句放在訪問列表的最上面 使用 no accesslist number 命令刪除完整的訪問列表 隱含聲明 deny all 在設置的訪問列表中要有一句 permit any 課后作業(yè) ? 三種攻擊方式及具體攻擊類型？ ? 在一個接口上可以有多個 ACL存在嗎？ ? 寫出標準 ACL和擴展 ACL的列表號范圍？ ? 在應用標準 ACL和擴展 ACL是有什么原則需要遵循？ 。 如果一個入站數(shù)據(jù)包被訪問控制列表禁止（ deny），那么該數(shù)據(jù)包被直接丟棄（ discard）。 對入站數(shù)據(jù)流的過濾控制稱為入站訪問控制。 入站接口 數(shù)據(jù)包 N Y 數(shù)據(jù)包丟棄桶 選擇 網(wǎng)絡接口 N 接口 是否使用 ACL ？ 路由表 是否存在 該路由 ？ Y 出站接口 數(shù)據(jù)包 S0 出站訪問控制操作過程（續(xù)） N Y N 數(shù)據(jù)包 訪問控制列表 邏輯測試 是否允許 ？ Y Y S0 E0 出站訪問控制操作過程（續(xù)） 入站接口 數(shù)據(jù)包 路由表 是否存在 該路由 ？ 選擇 網(wǎng)絡接口 接口 是否使用 A
教學課件相關推薦
鄂ICP備17016276號-1