計算機網(wǎng)絡(luò)安全課件(沈鑫剡)第10章(編輯修改稿)
2025-03-05 16:22 本頁面
【文章內(nèi)容簡介】 訪問控制列表，交換機允許正常轉(zhuǎn)發(fā)通過該端口接收到的以 MAC A為源 MAC地址的 MAC幀； ? 交換機采用本地認證機制，不采用統(tǒng)一的認證服務(wù)器。 E A PO L（ E A P 響應(yīng)（ C H A P ）） E A PO L （ E A P 響應(yīng)（用戶 A ）） E A PO L （ E A P 請求（ C H A P ）） E A PO L （ E A P 請求（身份）） 用戶 A S5 E A PO L （ E A P 成功） E A PO L S t art 源 MA C 地址＝ M A C A 允許轉(zhuǎn)發(fā) 平均速率 = 3M bps ，峰值速率 = 5M b ps 交換機接入控制過程 安全網(wǎng)絡(luò)設(shè)計實例 計算機網(wǎng)絡(luò)安全 防火墻訪問控制機制 ? 防火墻訪問控制策略分兩部分，一是控制內(nèi)網(wǎng)各個 VLAN之間的信息傳輸過程，限制外網(wǎng)終端對內(nèi)網(wǎng)資源的訪問過程。二是定義授權(quán)終端通過第 2層隧道接入內(nèi)部網(wǎng)絡(luò)的方法； ? 訪問控制策略定義三種信息：信息傳輸方向、源和目的終端范圍，以服務(wù)方式確定消息交換過程。 網(wǎng)絡(luò)安全策略實現(xiàn)機制 安全網(wǎng)絡(luò)設(shè)計實例 計算機網(wǎng)絡(luò)安全 ? 防火墻作為遠程接入控制設(shè)備，配置內(nèi)部網(wǎng)絡(luò)本地 IP地址池，用戶名和口令等用戶認證信息； ? 建立終端和防火墻之間的第 2層隧道，基于第 2層隧道完成終端的身份認證和本地 IP地址分配； ? 為了實現(xiàn)第 2層隧道的安全傳輸，隧道兩端建立雙向的的安全關(guān)聯(lián)； ? 防火墻添加指明通往終端的傳輸路徑的路由項。 網(wǎng)絡(luò)安全策略實現(xiàn)機制 第二層隧道 PP P 連接 認證身份、分配本地 IP 地址 防火墻 端口 3 193 . .1 全球 IP 地址 終端通過 VPN接入內(nèi)部網(wǎng)絡(luò)過程 安全網(wǎng)絡(luò)設(shè)計實例 計算機網(wǎng)絡(luò)安全 ? 數(shù)據(jù)傳輸過程中，防火墻就是一個互連點對點鏈路和以太網(wǎng)的路由器； ? 終端通過點對點鏈路和防火墻相連，因此，終端采用的鏈路層協(xié)議是PPP； ? 由于點對點鏈路是第 2層隧道，因此， PPP幀必須被封裝成第 2層隧道報文，由于隧道兩端之間采取安全傳輸機制，進行 IPSec的封裝過程。 網(wǎng)絡(luò)安全策略實現(xiàn)機制 第二層隧道 防火墻 端口 3 端口 1 .0/ 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1