網(wǎng)絡(luò)安全實(shí)用教程配套(人民郵電出版)ch4(存儲(chǔ)版)
【正文】 口收上來(lái)的數(shù)據(jù)包， outbound表示過(guò)濾從接口轉(zhuǎn)發(fā)的數(shù)據(jù)包， matchfragments指定分片的匹配模式 (只有高級(jí) ACL有此參數(shù) )， normally是標(biāo)準(zhǔn)匹配模式 (缺省模式 )， exactly是精確匹配模式。 ? 第 2條判斷語(yǔ)句設(shè)置允許 訪問(wèn)外部網(wǎng)的 FTP服務(wù)。圖顯示了地址轉(zhuǎn)換的基本過(guò)程。外部端口連接的是外部的公用網(wǎng)絡(luò) (如 Inter)，外部端口可以為路由器上的任意端口。 VRRP 將局域網(wǎng)的一組路由器 (包括一個(gè) Master路由器和若干個(gè) Backup路由器 )組織成一個(gè)虛擬路由器，稱為一個(gè)備份組。終端客戶可以在 tel程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。在基于服務(wù)器的網(wǎng)絡(luò)中，網(wǎng)絡(luò)服務(wù)器擔(dān)負(fù)著向客戶機(jī)提供信息數(shù)據(jù)、網(wǎng)絡(luò)存儲(chǔ)、科學(xué)計(jì)算和打印等共享資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。通?？衫孟嚓P(guān)安全產(chǎn)品對(duì)客戶機(jī)的光驅(qū)、 USB口、 COM口、 LPT口以及打印機(jī)(本地打印機(jī)和網(wǎng)絡(luò)打印機(jī) )等 I/O端口進(jìn)行使用權(quán)限控制。 :56:0923:56Mar2331Mar23 ? 1故人江海別，幾度隔山川。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023年 3月 31日星期五 11時(shí) 56分 9秒 23:56:0931 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 2023年 3月 31日星期五 下午 11時(shí) 56分 9秒 23:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 31日星期五 11時(shí) 56分 9秒 23:56:0931 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 31, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 2．對(duì)信息泄露風(fēng)險(xiǎn)的防護(hù) ? 根據(jù)網(wǎng)絡(luò)模式、安全保密需求等具體情況的不同，用戶權(quán)限的管理在各應(yīng)用場(chǎng)合的要求也不同。 4． 5 服務(wù)器與客戶機(jī)安全 服務(wù)器安全與設(shè)置實(shí)例 ? 網(wǎng)絡(luò)服務(wù)器 (硬件 )是一種高性能計(jì)算機(jī)，再配以相應(yīng)的服務(wù)器軟件系統(tǒng) (如操作系統(tǒng) )就構(gòu)成了網(wǎng)絡(luò)服務(wù)器系統(tǒng)。 4． 4 交換機(jī)安全 控制對(duì)交換機(jī)的訪問(wèn) 1．網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理概述 ? Tel協(xié)議是 TCP/IP協(xié)議 族中的一員，是 Inter遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。當(dāng)路由器 RouterA 壞掉時(shí)，本網(wǎng)段內(nèi)所有以 RouterA 為缺省路由下一跳的主機(jī)將斷掉與外部的通信。 ③ 實(shí)現(xiàn)多個(gè)用戶同時(shí)公用一個(gè)合法 IP地址與外部 Inter通信 設(shè)置 NAT功能的路由器至少要有一個(gè)內(nèi)部端口和一個(gè)外部端口。 ? 地址轉(zhuǎn)換是指在一個(gè)組織的網(wǎng)絡(luò)內(nèi)部，可以根據(jù)需要自定義自己的 IP地址 (假 IP地址 )。一旦分組被丟棄，某些協(xié)議將返回一個(gè)回應(yīng)分組到源發(fā)送端，以表明目的不可達(dá)。 (2) 基本 ACL的配置應(yīng)用實(shí)例 ① 在系統(tǒng)視圖下可實(shí)現(xiàn)的配置： ? acl number 2023 ? rule 10 deny 拒絕 IP地址為 ? rule 20 permit 允許從 ? rule 30 deny . 拒絕從 ? rule 40 permit 允許來(lái)自172網(wǎng)段的任何主機(jī)的訪問(wèn) ② firewall packetfilter命令應(yīng)用 ? firewall packetfilter命令可把某個(gè)現(xiàn)有的 ACL與某個(gè)接口聯(lián)系起來(lái)。 ACL在網(wǎng)絡(luò)中可實(shí)現(xiàn)多種功能，包括內(nèi)部過(guò)濾分組、保護(hù)內(nèi)部網(wǎng)絡(luò)免受來(lái)自 Inter的非法入侵和限制對(duì)虛擬終端端口的訪問(wèn)。 3．機(jī)房的電磁輻射防護(hù) ? 電磁輻射會(huì)產(chǎn)生兩種不利因素：一是由電子設(shè)備輻射出的電磁波通過(guò)電路耦合到其它電子設(shè)備中形成電磁波干擾，或通過(guò)連接的導(dǎo)線、電源線、信號(hào)線等耦合而引起相互間的干擾，當(dāng)這些電磁干擾達(dá)到一定程度時(shí)，就會(huì)影響設(shè)備的正常工作；二是這些輻射出的電磁波本身攜帶有用信號(hào)，如這些輻射信號(hào)被截收，再經(jīng)過(guò)提取、處理等過(guò)程即可恢復(fù)出原信息，造成信息泄露。 機(jī)房的安全保護(hù) 1．機(jī)房場(chǎng)地的安全與內(nèi)部管理 2．機(jī)房的環(huán)境設(shè)備監(jiān)控 3．機(jī)房的溫度、濕度和潔凈度 4．機(jī)房的電源保護(hù) 5．機(jī)房的防火和防水 機(jī)房的靜電和電磁防護(hù) 1．機(jī)房的靜電防護(hù) : 機(jī)房采取的防靜電措施有： ? 機(jī)房建設(shè)時(shí)，在機(jī)房地面鋪設(shè)防靜電地板。為保證網(wǎng)絡(luò)系統(tǒng)能正常運(yùn)行和提供正常的服務(wù)，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)要充分考慮主要設(shè)備的部件或設(shè)備的冗余。當(dāng)系統(tǒng)某些部件發(fā)生故障時(shí)，冗余配置的其它部件介入并承擔(dān)故障部件的工作，由此提高系統(tǒng)的可靠性。這時(shí)，交換機(jī)會(huì)認(rèn)為這個(gè)邏輯通道為一個(gè)端口。 ? 保持機(jī)房?jī)?nèi)相應(yīng)的溫度和濕度。 4． 3 路由器安全 路由協(xié)議與訪問(wèn)控制 1．靜態(tài)路由的配置 定義
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1