網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)-文庫吧在線文庫
【正文】 入設(shè)備 MAC地址：鏈路層唯一標(biāo)識 接入交換機(jī) MAC Port A 1 B 2 C 3 MAC地址表：空間有限 MAC地址 24/54 攻擊： MAC地址表空間是有限， MAC攻擊會占滿交換機(jī)地址表 。 RestrictTrap： 當(dāng)違例產(chǎn)生時 ， 將發(fā)送一個 Trap通知 。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 教研網(wǎng)段 標(biāo)準(zhǔn)列表規(guī)則定義 42/54 1）定義標(biāo)準(zhǔn) ACL Router(config) accesslist 199 { permit |deny } 源地址 [反掩碼 ] Switch(config) Ip accesslist 199 { permit |deny } 源地址 [反掩碼 ] ? 反掩碼是一個 32比特位。在網(wǎng)絡(luò)管理過程中，隨時根據(jù)網(wǎng)絡(luò)變化修改某一條規(guī)則，調(diào)整用戶訪問權(quán)限。利用這些選項對數(shù)據(jù)包特征信息進(jìn)行匹配 。 防火墻缺省封鎖所有的信息流，對希望提供的服務(wù)逐項開放。 26/54 交換機(jī)端口安全內(nèi)容 ? 安全端口收到不屬于端口上安全地址包時， 一個安全違例將產(chǎn)生。 等級 15分配給全局模式，登級 214分配給不同的命令 。網(wǎng)絡(luò)安全技術(shù)只是實現(xiàn)網(wǎng)絡(luò)安全的工具。 （ 2）病毒的侵入。 新規(guī)劃學(xué)院網(wǎng)絡(luò)安全的實施整體規(guī)劃，通過在交換機(jī)設(shè)備上增加訪問控制列表技術(shù)，實現(xiàn)學(xué)院內(nèi)部網(wǎng)絡(luò)設(shè)備之間安全防范，并增加防火墻設(shè)備增加學(xué)院網(wǎng)絡(luò)的整體安全建設(shè)規(guī)劃。 ? 一般根據(jù)網(wǎng)絡(luò)安全隱患源頭可分為以下幾類： （ 1） 非人為或自然力造成的硬件故障 、 電源故障 、 軟件錯誤 、 火災(zāi) 、 水災(zāi) 、 風(fēng)暴和工業(yè)事故等 。 （ 3）黑客的攻擊。大多數(shù)網(wǎng)絡(luò)都有一、二個主要的接入點，對這個接入點的破壞，直接造成整個網(wǎng)絡(luò)癱瘓。 使得單播包在交換機(jī)內(nèi)部也變成廣播包 , 向所有端口轉(zhuǎn)發(fā)，每個連在端口上的客戶端都可以收到該報文 。 Shutdown： 當(dāng)違例產(chǎn)生時 ， 將關(guān)閉端口并發(fā)送一個 Trap通知 。其中 0表示“檢查相應(yīng)的位”， 1表示“不檢查相應(yīng)的位”。 ?通過字符串組成的名字直觀地表示特定 ACL； ?不受編號 ACL中 100條限制； ?可以方便的對 ACL進(jìn)行修改 ， 無需刪除重新配置 51/54 命名訪問控制列表的配置 定義命名 ACL ? ip accesslist { standard | extended } name ? { deny | permit } protocol source wildcard destination wildcard [ operator port ] 應(yīng)用 ACL到接口 Router(configif)ip accessgroup name { in | out } 52/54 配置命名標(biāo)準(zhǔn)訪問控制列表 ?Switch configure terminal ?Switch（ config） ip accesslist standard deny ?Switch（ configstdnacl） deny ?Switch（ configstdnacl） permit any ?Switch（ configstdnacl） end ?Switch show accesslist denyhost 53/54 54/54 ? 訪問列表的驗證 顯示全部的訪問列表 Routershow accesslists 顯示指定的訪問列表 Routershow accesslists 1199 顯示接口的訪問列表應(yīng)用 Routershow ip interface 接口名稱 接口編號 55/54 ? 訪問列表的注意事項 在進(jìn)行規(guī)則匹配時，從上至下，匹配成功馬上停止，不會繼續(xù)匹配下面的規(guī)則。 ? 擴(kuò)展 ACL不僅檢查數(shù)據(jù)包源 IP地址，還檢查數(shù)據(jù)包中目的IP地址、源端口，目的端口、建立連接和 IP優(yōu)先級等特征信息。 √ FTP 35/54 RGS2126 RGS3512G /RGS4009 RGNBR1000 Inter RGS2126 不同部門所屬 VLAN不同 1 2 2 2 1 1 1 2 技術(shù)部 VLAN20 財務(wù)部 VLAN10 隔離病毒源 隔離外網(wǎng)病毒 為什么要使用訪問列表 36/54 訪問列表的組成 ? 定義訪問列表的步驟 第一步：定義規(guī)則（哪些數(shù)據(jù)允許通過，哪些不允許） 第二步：將規(guī)則應(yīng)用在設(shè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1