網(wǎng)絡(luò)與信息安全概述(存儲版)
【正文】 以便能夠迅速自動化執(zhí)行減輕維護(hù)人員的工作量 ? 具備現(xiàn)實性以便采用成熟的技術(shù)和產(chǎn)品 ? 安全邊界可采用的安全技術(shù)包括隔離、監(jiān)控、檢測、評估、審計、加密等。 Cisco路由器安全配置 ? 5 禁止 BOOTp服務(wù)。 – Router(Config) no ip domainlookup ? 如果需要則需要配置： – Router(Config) hostname Router – Router(Config) ip nameserver ? 12 明確禁止不使用的端口。 – Router(Config) no ip directedbroadcast Cisco路由器安全配置 ? 9 禁止 ICMP協(xié)議的 IP Unreachables, Redirects, Mask Replies。如： – Router(Config)no cdp run – Router(Configif) no cdp enable ? 2 禁止其他的 TCP、 UDP Small服務(wù)。 通信介質(zhì) 協(xié)議站 1 協(xié)議站 2 上層用戶 1 上層用戶 2 通信服務(wù) 訪問 通信協(xié)議 通信功能 通信子系統(tǒng) 下層通信服務(wù) 通信實體 1 通信實體 2 理論依據(jù) 互聯(lián)基礎(chǔ)設(shè)施域 支撐基礎(chǔ)設(shè)施域 局域計算 接入域 局域計算 服務(wù)域 服務(wù)和管理對象 ?檢測和響應(yīng)、 KMI、應(yīng)急和恢復(fù) ?處理 ?計算 ?存儲 ?本地接入 ?遠(yuǎn)程接入 理論依據(jù) ? 美國總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)委員會關(guān)于加強(qiáng)SCADA網(wǎng)絡(luò)的 21條建議 ? 美國國家安全局IATF ? DMTF的分布式管理方法和模型 ? 軟件行為學(xué) ? … 安全域綜述 — 概念 理解 ? 一般常常理解的安全域（網(wǎng)絡(luò)安全域）是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求，相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，且相同的網(wǎng)絡(luò)安全域共享一樣的安全策略。 可作為安全邊界的設(shè)備 ? 交換機(jī) ? 路由器 ? 防火墻 ? 入侵檢測 ? 網(wǎng)關(guān) ? VPN ? Etc……. 第三部分 交換機(jī)設(shè)備安全配置 配置內(nèi)容 ? 關(guān)閉不必要的設(shè)備服務(wù) ? 使用強(qiáng)口令或密碼 ? 加強(qiáng)設(shè)備訪問的認(rèn)證與授權(quán) ? 升級設(shè)備固件或 OS ? 使用訪問控制列表限制訪問 ? 使用訪問控制表限制數(shù)據(jù)包類型 交換機(jī) 針對 CDP攻擊 交換機(jī) 針對 STP攻擊 ? 說明 ? Spanning Tree Protocol ? 防止交換網(wǎng)絡(luò)產(chǎn)生回路 ? Root Bridge ? BPDUbridge ID, path cost, interface ? 攻擊 ? 強(qiáng)制接管 root bridge，導(dǎo)致網(wǎng)絡(luò)邏輯結(jié)構(gòu)改變，在重新生成 STP時，可以導(dǎo)致某些端口暫時失效，可以監(jiān)聽大部份網(wǎng)絡(luò)流量。 – Router(Config) no ip bootp server ? 6 禁止 IP Source Routing。如： – Router(Config) interface eth0/3 – Router(Config) shutdown
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1