網(wǎng)絡(luò)安全防范(ppt41頁(yè))(完整版)
【正文】 分別遵循相關(guān) VLAN的訪問(wèn)限定 網(wǎng)絡(luò)安全防范 26 41 lingli 網(wǎng)絡(luò)安全防范 27 41 lingli ● VLAN協(xié)議 4B標(biāo)簽 頭 ： ? 標(biāo)簽 協(xié)議標(biāo)識(shí)（ Tag Protocol Identifier， TPID） ? 標(biāo)簽 控制信息（ Tag Control Information， TCI ? 優(yōu)先級(jí)字段， 3b ? 規(guī)范 格式指示符 CFI， 1b ? VLAN標(biāo)識(shí)符 VID， 12b 網(wǎng)絡(luò)安全防范 28 41 lingli ● （ 1）基于 端口的 VLAN ? 根據(jù)以太網(wǎng)交換機(jī)的物理端口來(lái)劃分 VLAN，可以跨交換機(jī) 進(jìn)行 ? 優(yōu)點(diǎn) 是定義 VLAN成員時(shí)非常簡(jiǎn)單，只需將所有的端口都設(shè)定一 遍 ? 缺點(diǎn) 是如果 VLAN的某個(gè)用戶(hù) 離開(kāi)原來(lái)端口 ，連接 到新 的端口，就必須重新 定義 ? 當(dāng)采用按不同地理位置（如不同樓層、不同大樓）的不同部門(mén)劃分 VLAN時(shí)，這種方式特別簡(jiǎn)單，因?yàn)橥鞑块T(mén)采用單獨(dú)的 交換機(jī) ● （ 2）基于 MAC地址的 VLAN ? 根據(jù)每個(gè)主機(jī)的 MAC地址來(lái)劃分 VLAN，也稱(chēng)為 基于用戶(hù)的 VLAN ? 優(yōu)點(diǎn) 就是當(dāng)用戶(hù)物理位置移動(dòng)時(shí)，即使移動(dòng)到另一個(gè)交換機(jī)， VLAN也不用 重新配置 ? 缺點(diǎn) 是初始化時(shí)，所有的用戶(hù)都必須進(jìn)行配置，如果用戶(hù)很多，配置的工作量非常 大，也會(huì)導(dǎo)致交換機(jī) 執(zhí)行 效率降低，在 每一個(gè)交換機(jī)的端口都可能存在很多個(gè) VLAN組的成員 ，無(wú)法 有效限制廣播 包，而且如果 網(wǎng)卡可能經(jīng)常更換， VLAN就必須不停地 更新 ● （ 3）基于 協(xié)議的 VLAN ? 通過(guò)第二層 報(bào)文的 協(xié)議字段， 識(shí)別上層 運(yùn)行的網(wǎng)絡(luò)層協(xié)議，如 IP或 IPX ? 現(xiàn)有 的系統(tǒng)中一般僅有 IP，所以基于協(xié)議的 VLAN很少有機(jī)會(huì) 使用 ● （ 4）基于 子網(wǎng)的 VLAN ? 根據(jù)報(bào)文中的 IP地址決定報(bào)文屬于哪個(gè) VLAN，同一個(gè) IP子網(wǎng)的所有報(bào)文屬于同一個(gè) VLAN ? 優(yōu)點(diǎn) 是 可針對(duì) 具體 應(yīng)用服務(wù) 來(lái)組織用戶(hù)，用戶(hù) 可在 網(wǎng)絡(luò)內(nèi)部自由移動(dòng)而不用 重新配置 ? 缺點(diǎn) 是效率較低 ，檢查 每一個(gè)報(bào)文的 IP地址很 耗時(shí)，同時(shí)一 個(gè) 端口可能 存在多個(gè) VLAN的成員，對(duì)廣播 報(bào)文無(wú)法 有效 抑制 網(wǎng)絡(luò)安全防范 29 41 lingli ● Virtual Private Network 虛擬專(zhuān)用網(wǎng) ? 用于在不安全的網(wǎng)絡(luò) 環(huán)境上 構(gòu)建安全的互連 關(guān)系 ? VPN技術(shù)原理： ? VPN采用安全隧道（ secure tunnel）跨越 Inter，采用安全協(xié)議來(lái)實(shí)現(xiàn)安全認(rèn)證和數(shù)據(jù)加密，構(gòu)造安全的數(shù)據(jù)傳輸通道，進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)設(shè)備或子網(wǎng)間的安全互連 網(wǎng)絡(luò)安全防范 30 41 lingli ● 企業(yè)內(nèi)部 網(wǎng) ? 采用 VPN構(gòu)造的安全網(wǎng)絡(luò)，是企業(yè)（或機(jī)構(gòu)）生產(chǎn)、辦公、管理等經(jīng)營(yíng)活動(dòng)的信息化基礎(chǔ) 設(shè)施 ? Intra功能： ? 單一地理位置的安全內(nèi)部 網(wǎng)絡(luò) ? 多 個(gè)地理位置的子網(wǎng)絡(luò)互連成為統(tǒng)一的安全內(nèi)部 網(wǎng)絡(luò) ? Inter終端的安全 接入 網(wǎng)絡(luò)安全防范 31 41 lingli ● 企業(yè)外部 網(wǎng) ? 基于 Inter并采用 VPN安全隧道技術(shù) ，通過(guò) Inter實(shí)現(xiàn) 不同企業(yè)Intra中 各自 外聯(lián)設(shè)備間的安全 互連 ? 依據(jù) 合作關(guān)系的變動(dòng)， Extra的成員可以動(dòng)態(tài) 調(diào)整 ? 例如：汽車(chē) 公司與其配件 公司的合作 ，保證 配件供應(yīng)、售前 /售后服務(wù)準(zhǔn)確配合“零庫(kù)存”生產(chǎn)計(jì)劃、銷(xiāo)售計(jì)劃 ，既相互獨(dú)立，又可在安全的前提下實(shí)現(xiàn)各企業(yè) 在生產(chǎn)、倉(cāng)儲(chǔ)、物流等方面緊密關(guān)聯(lián)， 并靈活適應(yīng)變化 網(wǎng)絡(luò)安全防范 32 41 lingli ● VPN安全 隧道協(xié)議： ? PPTP ? L2TP ? IPsec ? SSL ● VPN組 網(wǎng) 方案： （ 1）網(wǎng)絡(luò) 透明方式 ： ? 由 用戶(hù)自行配置 VPN設(shè)備和系統(tǒng)， ISP及 Inter只提供普通的 IP互連服務(wù) （ 2）用戶(hù) 透明方式 ： ? 由 ISP提供 VPN服務(wù)，用戶(hù)端使用普通 IP互連 設(shè)備 網(wǎng)絡(luò)安全防范 33 41 lingli ● Webpage TamperProof ? 專(zhuān)門(mén)設(shè)計(jì)用于防止網(wǎng)站網(wǎng)頁(yè)被篡改行為，一旦發(fā)現(xiàn)文件有任
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1