網(wǎng)絡(luò)設(shè)備安全概述-文庫(kù)吧在線文庫(kù)
【正文】 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 按照 TCP/IP模型搭建計(jì)算機(jī)網(wǎng)絡(luò)時(shí)， 在計(jì)算機(jī)上需要安裝配置的組件。 30 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 31 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 在匯聚層交換機(jī)上進(jìn)行 VLAN的創(chuàng)建，并在接入層交換機(jī)上通過將接入端口指定到相應(yīng)的 VLAN中來(lái)按部門劃分廣播域，由匯聚層交換機(jī)實(shí)現(xiàn)其下的接入層各 VLAN之間的路由。在應(yīng)用了 IEEE ，如果該端口連接的終端設(shè)備能夠通過認(rèn)證，就可以訪問網(wǎng)絡(luò)中的資源；而如果不能通過認(rèn)證，則無(wú)法訪問網(wǎng)絡(luò)中的資源。 ?監(jiān)聽 DHCPREQUEST報(bào)文和從信任端口上收到的 DHCPACK報(bào)文，記錄客戶端的 MAC地址以及動(dòng)態(tài)獲得的 IP地址，并將其保存到 DHCP Snooping綁定表中。 41 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? DHCP Snooping技術(shù) –保證客戶端從合法的 DHCP服務(wù)器獲取 IP地址。 32 網(wǎng)絡(luò)設(shè)備安全 33 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 網(wǎng)絡(luò)設(shè)備自身安全保障 ? 禁止不必要的網(wǎng)絡(luò)服務(wù) –禁止 HTTP服務(wù) –禁止 DNS服務(wù) –禁止 IP源路由選擇 –禁止 ICMP重定向 –禁止 ARP代理服務(wù) –禁止直接廣播 –禁止 CDP –禁止 SNMP協(xié)議服務(wù) 34 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 關(guān)閉不使用的接口或端口 ? 使用 SSH代替 Tel進(jìn)行設(shè)備遠(yuǎn)程訪問管理 ? 嚴(yán)格控制遠(yuǎn)程訪問用戶的權(quán)限 ? 對(duì)于遠(yuǎn)程訪問進(jìn)行嚴(yán)格的限制 ? 交換機(jī)管理 VLAN與業(yè)務(wù) VLAN相獨(dú)立 35 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 交換機(jī)數(shù)據(jù)安全 ? 靜態(tài)配置端口類型，避免 DTP協(xié)商導(dǎo)致的 VLAN跳躍攻擊 ? 對(duì)于 Trunk鏈路，明確配置其能傳輸?shù)?VLAN數(shù)據(jù)。 17 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 交換機(jī)的工作原理 –選擇性轉(zhuǎn)發(fā) 18 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 以太網(wǎng) LAN 交換機(jī)采用五種基本操作來(lái)實(shí)現(xiàn)其用途： ?獲取 ?過期 ?泛洪 ?選擇性轉(zhuǎn)發(fā) ?過濾 1 19 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 交換機(jī)的分類 ? 按是否可配置分類 20 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 按端口速率分類 –10Mbp
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1