網(wǎng)絡(luò)安全實用教程配套(人民郵電出版)ch4(存儲版)
【正文】 口收上來的數(shù)據(jù)包， outbound表示過濾從接口轉(zhuǎn)發(fā)的數(shù)據(jù)包， matchfragments指定分片的匹配模式 (只有高級 ACL有此參數(shù) )， normally是標(biāo)準(zhǔn)匹配模式 (缺省模式 )， exactly是精確匹配模式。 ? 第 2條判斷語句設(shè)置允許 訪問外部網(wǎng)的 FTP服務(wù)。圖顯示了地址轉(zhuǎn)換的基本過程。外部端口連接的是外部的公用網(wǎng)絡(luò) (如 Inter)，外部端口可以為路由器上的任意端口。 VRRP 將局域網(wǎng)的一組路由器 (包括一個 Master路由器和若干個 Backup路由器 )組織成一個虛擬路由器，稱為一個備份組。終端客戶可以在 tel程序中輸入命令，這些命令會在服務(wù)器上運行，就像直接在服務(wù)器的控制臺上輸入一樣。在基于服務(wù)器的網(wǎng)絡(luò)中，網(wǎng)絡(luò)服務(wù)器擔(dān)負(fù)著向客戶機(jī)提供信息數(shù)據(jù)、網(wǎng)絡(luò)存儲、科學(xué)計算和打印等共享資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。通常可利用相關(guān)安全產(chǎn)品對客戶機(jī)的光驅(qū)、 USB口、 COM口、 LPT口以及打印機(jī)(本地打印機(jī)和網(wǎng)絡(luò)打印機(jī) )等 I/O端口進(jìn)行使用權(quán)限控制。 :56:0923:56Mar2331Mar23 ? 1故人江海別，幾度隔山川。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 31日星期五 11時 56分 9秒 23:56:0931 March 2023 ? 1空山新雨后，天氣晚來秋。 2023年 3月 31日星期五 下午 11時 56分 9秒 23:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 31日星期五 11時 56分 9秒 23:56:0931 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , March 31, 2023 ? 雨中黃葉樹，燈下白頭人。 2．對信息泄露風(fēng)險的防護(hù) ? 根據(jù)網(wǎng)絡(luò)模式、安全保密需求等具體情況的不同，用戶權(quán)限的管理在各應(yīng)用場合的要求也不同。 4． 5 服務(wù)器與客戶機(jī)安全 服務(wù)器安全與設(shè)置實例 ? 網(wǎng)絡(luò)服務(wù)器 (硬件 )是一種高性能計算機(jī)，再配以相應(yīng)的服務(wù)器軟件系統(tǒng) (如操作系統(tǒng) )就構(gòu)成了網(wǎng)絡(luò)服務(wù)器系統(tǒng)。 4． 4 交換機(jī)安全 控制對交換機(jī)的訪問 1．網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理概述 ? Tel協(xié)議是 TCP/IP協(xié)議 族中的一員，是 Inter遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。當(dāng)路由器 RouterA 壞掉時，本網(wǎng)段內(nèi)所有以 RouterA 為缺省路由下一跳的主機(jī)將斷掉與外部的通信。 ③ 實現(xiàn)多個用戶同時公用一個合法 IP地址與外部 Inter通信 設(shè)置 NAT功能的路由器至少要有一個內(nèi)部端口和一個外部端口。 ? 地址轉(zhuǎn)換是指在一個組織的網(wǎng)絡(luò)內(nèi)部，可以根據(jù)需要自定義自己的 IP地址 (假 IP地址 )。一旦分組被丟棄，某些協(xié)議將返回一個回應(yīng)分組到源發(fā)送端，以表明目的不可達(dá)。 (2) 基本 ACL的配置應(yīng)用實例 ① 在系統(tǒng)視圖下可實現(xiàn)的配置： ? acl number 2023 ? rule 10 deny 拒絕 IP地址為 ? rule 20 permit 允許從 ? rule 30 deny . 拒絕從 ? rule 40 permit 允許來自172網(wǎng)段的任何主機(jī)的訪問 ② firewall packetfilter命令應(yīng)用 ? firewall packetfilter命令可把某個現(xiàn)有的 ACL與某個接口聯(lián)系起來。 ACL在網(wǎng)絡(luò)中可實現(xiàn)多種功能，包括內(nèi)部過濾分組、保護(hù)內(nèi)部網(wǎng)絡(luò)免受來自 Inter的非法入侵和限制對虛擬終端端口的訪問。 3．機(jī)房的電磁輻射防護(hù) ? 電磁輻射會產(chǎn)生兩種不利因素：一是由電子設(shè)備輻射出的電磁波通過電路耦合到其它電子設(shè)備中形成電磁波干擾，或通過連接的導(dǎo)線、電源線、信號線等耦合而引起相互間的干擾，當(dāng)這些電磁干擾達(dá)到一定程度時，就會影響設(shè)備的正常工作；二是這些輻射出的電磁波本身攜帶有用信號，如這些輻射信號被截收，再經(jīng)過提取、處理等過程即可恢復(fù)出原信息，造成信息泄露。 機(jī)房的安全保護(hù) 1．機(jī)房場地的安全與內(nèi)部管理 2．機(jī)房的環(huán)境設(shè)備監(jiān)控 3．機(jī)房的溫度、濕度和潔凈度 4．機(jī)房的電源保護(hù) 5．機(jī)房的防火和防水 機(jī)房的靜電和電磁防護(hù) 1．機(jī)房的靜電防護(hù) : 機(jī)房采取的防靜電措施有： ? 機(jī)房建設(shè)時，在機(jī)房地面鋪設(shè)防靜電地板。為保證網(wǎng)絡(luò)系統(tǒng)能正常運行和提供正常的服務(wù)，在進(jìn)行網(wǎng)絡(luò)設(shè)計時要充分考慮主要設(shè)備的部件或設(shè)備的冗余。當(dāng)系統(tǒng)某些部件發(fā)生故障時，冗余配置的其它部件介入并承擔(dān)故障部件的工作，由此提高系統(tǒng)的可靠性。這時，交換機(jī)會認(rèn)為這個邏輯通道為一個端口。 ? 保持機(jī)房內(nèi)相應(yīng)的溫度和濕度。 4． 3 路由器安全 路由協(xié)議與訪問控制 1．靜態(tài)路由的配置 定義
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1