網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全(更新版)
【正文】 段 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ? 實(shí)現(xiàn)這種結(jié)構(gòu)的 VLAN相當(dāng)直觀。 VLAN的問(wèn)題 ? 互操作性問(wèn)題 – 標(biāo)準(zhǔn)滯后，實(shí)現(xiàn)上的不一致 – 不同廠商實(shí)現(xiàn)方式不同，除非選擇單一廠家的產(chǎn)品 ? 硬件設(shè)備、 VLAN軟件、管理軟件 ? 設(shè)備的廢棄，造成投資的浪費(fèi) ? 增加了管理的復(fù)雜性 目錄 局域網(wǎng)和 VLAN 遠(yuǎn)程訪問(wèn)（撥號(hào)） 路由系統(tǒng)安全 網(wǎng)絡(luò)管理系統(tǒng)安全 域名系統(tǒng)安全 遠(yuǎn)程訪問(wèn) (Remote Access, Dialup) PSTN / ISDN Inter/ Intra Access Server RADIUS/ TACAS 1. Authentication 2. Authorization 3. Audit/Accounting PPP(Point to Point Protocol) ? PPP 是一種點(diǎn)對(duì)點(diǎn)數(shù)據(jù)鏈路傳輸不同網(wǎng)絡(luò)層協(xié)議的標(biāo)準(zhǔn)封裝協(xié)議 ? 支持多種協(xié)議的封裝： IP, IPX等 ? 支持相鄰接點(diǎn)之間的認(rèn)證： PAP, CHAP等 ? 支持?jǐn)?shù)據(jù)壓縮、數(shù)據(jù)加密等 PPP IP/IPX PAP 認(rèn)證和 CHAP 認(rèn)證 建立 PPP連接 要求 PAP認(rèn)證 用戶名，口令 接受或拒絕 建立 PPP連接 要求 CHAP認(rèn)證 OK challenge response 接受或拒絕 RADIUS 簡(jiǎn)介 ? RADIUS是一種分布式認(rèn)證、授權(quán)和計(jì)費(fèi)協(xié)議，主要用于支持遠(yuǎn)程訪問(wèn) ? IETF 標(biāo)準(zhǔn)， RFC2865, RFC2866 ? Client /Server 工作方式 ? UDP 協(xié)議， port 1812/1813 ， 1645/1646 RADIUS Client RADIUS Server RADIUS 認(rèn)證、授權(quán)和計(jì)費(fèi)過(guò)程 RADIUS Client RADIUS Server Access request Access accept/reject UDP port 1812 認(rèn)證 Accounting request start Accounting request stop Accounting response Accounting response 計(jì)費(fèi)開(kāi)始 計(jì)費(fèi)結(jié)束 UDP port 1813 UDP port 1813 屬性信息 DNS 安全措施－總結(jié) ? 版本更新和補(bǔ)丁 ? 防止單點(diǎn)故障 ? 專用 DNS服務(wù)器 ? 限制區(qū)傳輸 ? 謹(jǐn)慎使用動(dòng)態(tài)更新 ? 限制使用遞規(guī)查詢 ? 查詢限制 ? 反欺騙措施： ID Pool ? 不以 Root 運(yùn)行 named, chroot ? 轉(zhuǎn)發(fā) (forwarder)DNS
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1