1-網(wǎng)絡(luò)設(shè)備安全(編輯修改稿)
2025-02-23 08:29 本頁面
【文章內(nèi)容簡介】 ic Destinations : 10 Routes : 10 Destination/Mask Proto Pre Cost NextHop Interface 29 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 路由器和三層交換機(jī)的比較 ? 第 3 層交換機(jī)可以像專用路由器一樣在不同的 LAN 網(wǎng)段之間路由數(shù)據(jù)包。 ? 專用路由器在支持 WAN接口卡 (WIC)方面更加靈活 ，這使得它成為用于 連接 WAN的首選設(shè)備 ，而且有時(shí)是唯一的選擇。 ? 第 3層交換機(jī)不能完全取代網(wǎng)絡(luò)中的路由器。 30 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 31 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 在匯聚層交換機(jī)上進(jìn)行 VLAN的創(chuàng)建，并在接入層交換機(jī)上通過將接入端口指定到相應(yīng)的 VLAN中來按部門劃分廣播域，由匯聚層交換機(jī)實(shí)現(xiàn)其下的接入層各 VLAN之間的路由。在匯聚層交換機(jī)和核心層交換機(jī)之間運(yùn)行動(dòng)態(tài)路由選擇協(xié)議，由核心層交換機(jī)實(shí)現(xiàn)整個(gè)局域網(wǎng)的路由。 ? 對于帶寬需求較高的部分，在接入層交換機(jī)和匯聚層交換機(jī)之間進(jìn)行鏈路聚合。 ? 對網(wǎng)絡(luò)可用性要求較高的部分，進(jìn)行設(shè)備和鏈路的冗余，保障可用性的同時(shí)，通過負(fù)載均衡提高網(wǎng)絡(luò)通信效率。 32 網(wǎng)絡(luò)設(shè)備安全 33 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 網(wǎng)絡(luò)設(shè)備自身安全保障 ? 禁止不必要的網(wǎng)絡(luò)服務(wù) –禁止 HTTP服務(wù) –禁止 DNS服務(wù) –禁止 IP源路由選擇 –禁止 ICMP重定向 –禁止 ARP代理服務(wù) –禁止直接廣播 –禁止 CDP –禁止 SNMP協(xié)議服務(wù) 34 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 關(guān)閉不使用的接口或端口 ? 使用 SSH代替 Tel進(jìn)行設(shè)備遠(yuǎn)程訪問管理 ? 嚴(yán)格控制遠(yuǎn)程訪問用戶的權(quán)限 ? 對于遠(yuǎn)程訪問進(jìn)行嚴(yán)格的限制 ? 交換機(jī)管理 VLAN與業(yè)務(wù) VLAN相獨(dú)立 35 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 交換機(jī)數(shù)據(jù)安全 ? 靜態(tài)配置端口類型，避免 DTP協(xié)商導(dǎo)致的 VLAN跳躍攻擊 ? 對于 Trunk鏈路，明確配置其能傳輸?shù)?VLAN數(shù)據(jù)。 ? 對于 CISCO交換機(jī)，盡量不要使用 VTP協(xié)議功能。 36 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 路由協(xié)議安全 ? RIP協(xié)議安全 –配置抑制接口 –配置 MD5認(rèn)證 ? OSPF協(xié)議安全 –配置 MD5認(rèn)證 37 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 局域網(wǎng)安全 ? AAA認(rèn)證 –Authentication：認(rèn)證，對訪問網(wǎng)絡(luò)的用戶的身份進(jìn)行認(rèn)證，判斷訪問者是否為合法的用戶； –Authorization：授權(quán)，為認(rèn)證通過的不同用戶賦予不同的權(quán)限，限制用戶可以訪問的資源和使用的服務(wù)； –Accounting：計(jì)費(fèi)，用來記錄用戶的操作和使用的網(wǎng)絡(luò)資源，包括使用的服務(wù)類型、起始時(shí)間和數(shù)據(jù)流量等，在計(jì)費(fèi)的同時(shí)對網(wǎng)絡(luò)安全情況進(jìn)行監(jiān)控。 38 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? IEEE –在以太網(wǎng)接入設(shè)備的端口一級對所接入的設(shè)備進(jìn)行認(rèn)證和控制。在應(yīng)用了 IEEE ，如果該端口
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1