網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)-免費(fèi)閱讀
【正文】 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 郵件 server WEBserver 47/54 IP擴(kuò)展訪問(wèn)列表的配置 定義擴(kuò)展的 ACL Router(config) accesslist 100199 { permit /deny } 協(xié)議 源地址 反掩碼 [源端口 ] 目的地址 反掩碼 [ 目的端口 ] 應(yīng)用 ACL到接口 Router(configif)ip accessgroup 100199 { in | out } 48/54 IP擴(kuò)展訪問(wèn)列表配置實(shí)例 49/54 項(xiàng)目：配置擴(kuò)展訪問(wèn)列表保護(hù)服務(wù)器安全 【 工作任務(wù) 】 如圖所示網(wǎng)絡(luò)拓?fù)涫侵斜贝髮W(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院學(xué)院學(xué)生網(wǎng)和行政辦公網(wǎng)網(wǎng)絡(luò)工作場(chǎng)景 ， 要實(shí)現(xiàn)教師網(wǎng) （ ） 和學(xué)生網(wǎng) （ ） 之間的互相連通 ， 但不允許學(xué)生網(wǎng)訪問(wèn)教師網(wǎng)中的 FTP服務(wù)器 ， 可以在路由器 R2上做擴(kuò)展 ACL技術(shù)控制 ，以實(shí)現(xiàn)網(wǎng)絡(luò)之間的隔離 【 項(xiàng)目設(shè)備 】 路由器 （ 2臺(tái) ） ；網(wǎng)線(xiàn) （ 若干 ） ；測(cè)試 PC（ 2臺(tái) ） ； 【 實(shí)施過(guò)程 】 ………… 50/54 命名訪問(wèn)控制列表 ?命名 ACL不使用編號(hào)而使用字符串來(lái)定義規(guī)則。 ? 按規(guī)則鏈來(lái)進(jìn)行匹配 使用源地址、目的地址、源端口、目的端口、協(xié)議、時(shí)間段進(jìn)行匹配 ? 從頭到尾，至頂向下的匹配方式 ? 匹配成功馬上停止 ? 立刻使用該規(guī)則的“允許、拒絕 …… ” 39/54 Y 拒絕 Y 是否匹配 測(cè)試條件 1 ? 允許 N 拒絕 允許 是否匹配 測(cè)試條件 2 ? 拒絕 是否匹配 最后一個(gè) 測(cè)試條件 ? Y Y N Y Y 允許 被系統(tǒng)隱 含拒絕 N 一個(gè)訪問(wèn)列表多個(gè)測(cè)試條件 40/54 ? 標(biāo)準(zhǔn)訪問(wèn)列表 根據(jù)數(shù)據(jù)包源 IP地址進(jìn)行規(guī)則定義 ? 擴(kuò)展訪問(wèn)列表 根據(jù)數(shù)據(jù)包中源 IP、目的 IP、源端口、目的端口、協(xié)議進(jìn)行規(guī)則定義 ACL分類(lèi) 41/54 ? 標(biāo)準(zhǔn)訪問(wèn)列表 只根據(jù)源 IP地址，進(jìn)行數(shù)據(jù)包的過(guò)濾。 ?當(dāng)安全違例產(chǎn)生時(shí)，可以選擇多種方式來(lái)處理違例： Protect： 安全端口將丟棄未知地址的包 （ 不是該端口的安全地址中的任何一個(gè) ） 。 保護(hù)交換機(jī)控制臺(tái)的安全措施 19/54 配置交換機(jī)遠(yuǎn)程登錄的安全措施 Switch(config)enable secret level 1 0 star ！ 配置遠(yuǎn)程登陸密碼 Switch (config)enable secret level 15 0 star ！ 配置進(jìn)入特權(quán)模式密碼 Switch (config)interface vlan 1 ！配置遠(yuǎn)程登錄地址 Switch (configif)no shutdown Switch (configif)ip address Switch (configif)end 注：兩個(gè)密碼缺一不可 20/54 路由器控制臺(tái)安全 ? 保護(hù)路由器控制臺(tái)的安全措施 ? 配置路由器控制臺(tái)密碼 Router （ config） line concole 0 Router （ configline） login Router （ configline） password star ? 配置路由器的特權(quán)登錄密碼： Router （ config） enable password star Router （ config） enable secret star “ password ”表示輸入的是明文形式的口令， “ secret” 為密文形式的口令，密文有最高優(yōu)先級(jí)別。要解決網(wǎng)絡(luò)安全問(wèn)題，必須要有綜合的解決方案。 Inter開(kāi)拓性的發(fā)展，使病毒傳播發(fā)展成為災(zāi)難。 工程任務(wù)：保護(hù)園區(qū)網(wǎng)絡(luò)安全 3/54 組件一：網(wǎng)絡(luò)攻擊行為 保護(hù)園區(qū)網(wǎng)絡(luò)安全 組件二：管理設(shè)備控制臺(tái)安全 組件三：交換機(jī)端口安全技術(shù) 組件四：訪問(wèn)控制列表安全技術(shù) 4/54 組件一：網(wǎng)絡(luò)攻擊行為 保護(hù)園區(qū)網(wǎng)絡(luò)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1