【正文】 – Router(Config) no ip sourceroute ? 7 建議如果不需要 ARPProxy服務(wù)則禁止它，路由器默認識開啟的。網(wǎng)絡(luò)與通信安全 課程內(nèi)容 ? 網(wǎng)絡(luò)協(xié)議與安全威脅 ? 網(wǎng)絡(luò)安全控制 ? 交換機設(shè)備安全配置 ? 路由器設(shè)備安全配置 第一部分 網(wǎng)絡(luò)協(xié)議與安全威脅 四層協(xié)議 鏈路層 設(shè)驅(qū)動備程序及接口卡 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 IP、 ICMP、 IGMP TCP、 UDP Mail、 FTP、 HTTP、 Tel 工作模式 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 郵寄物品 郵寄類型和申請 郵件封裝 郵寄線路 四層協(xié)議與網(wǎng)絡(luò)攻擊 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 網(wǎng)絡(luò)竊聽攻擊 地址欺騙攻擊 拒絕服務(wù)攻擊 信息掃描攻擊 服務(wù)系統(tǒng)攻擊 第二部分 網(wǎng)絡(luò)安全控制 OSI網(wǎng)絡(luò)參考模型網(wǎng)絡(luò)組成結(jié)構(gòu) 網(wǎng)絡(luò) 系統(tǒng) L7 L6 L5 L4 L3 L2 L1 L3 L2 L1 路由器 資源子網(wǎng) 通信線路 主機 通信子網(wǎng) 主機 網(wǎng)絡(luò)系統(tǒng) 通信線路 網(wǎng)絡(luò)通信 子系統(tǒng) L1 L2 L3 WAN LAN OSI網(wǎng)絡(luò)參考模型通信模式 ? 上層用戶：上層協(xié)議站，是通信的信源和信宿； ? 通信功能：為實現(xiàn)通信所能提供的特定操作和控制機制，如數(shù)據(jù)傳送、流量控制、差錯控制、應(yīng)答機制、數(shù)據(jù)包的拆分與重組等； ? 通信服務(wù)：是通信功能的外部表現(xiàn)，為上層用戶提供通信支持； ? 通信介質(zhì)：本層以下所有協(xié)議層，是本層以下通信結(jié)構(gòu)的抽象表示； ? 通信子系統(tǒng)通過本層的通信功能和下層的通信服務(wù)，實現(xiàn)本層不同通信實體之間的通信，并為上層協(xié)議提供通信服務(wù)。 – Router(Config) no ip proxyarp – Router(Configif) no ip proxyarp ? 8禁止 IP Directed Broadcast。 – Router(Config) no ip bootp server ? 6 禁止 IP Source Routing。 通信介質(zhì) 協(xié)議站 1 協(xié)議站 2 上層用戶 1 上層用戶 2 通信服務(wù) 訪問 通信協(xié)議 通信功能 通信子系統(tǒng) 下層通信服務(wù) 通信實體 1 通信實體 2 理論依據(jù) 互聯(lián)基礎(chǔ)設(shè)施域 支撐基礎(chǔ)設(shè)施域 局域計算 接入域 局域計算 服務(wù)域 服務(wù)和管理對象 ?檢測和響應(yīng)、 KMI、應(yīng)急和恢復(fù) ?處理 ?計算 ?存儲 ?本地接入 ?遠程接入 理論依據(jù) ? 美國總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護委員會關(guān)于加強SCADA網(wǎng)絡(luò)的 21條建議 ? 美國國家安全局IATF ? DMTF的分布式管理方法和模型 ? 軟件行為學(xué) ? … 安全域綜述 — 概念 理解 ? 一般常常理解的安全域（網(wǎng)絡(luò)安全域）是指同一系統(tǒng)內(nèi)有相同的安全保護需求，相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，且相同的網(wǎng)絡(luò)安全域共享一