d0010網絡安全規(guī)劃-資料下載頁
2025-01-08 21:01本頁面
【正文】 ?容易實施，幾乎所有網絡設備都支持 ACL特性 ?應用于接口或者安全區(qū)域，分出入方向 ?采用 ACL進行物理層到傳輸層的控制。 ?配置包過濾防火墻進行網絡病毒防范 22 安全防御－－ ASPF ASPF狀態(tài)防火墻 ?同包過濾防火墻共用時，應注意在相同出接口或入接口上應用 ?使用 NAT時，可以不需要再啟用 ASPF ?NAT也是基于狀態(tài)的，對出方向的報文建立狀態(tài)表。起到單向訪問控制作用 23 安全防御－－拒絕服務和掃描 ?拒絕服務類攻擊 ?掃描類攻擊 ?畸形報文攻擊 ? 基本原則 ? 控制策略 ? 安全組網 ? 安全防御 ? 管理審計 目錄 25 管理審計－－日志 ?日志記錄 ?日志記錄可以準確的記下設備運行過程中發(fā)生的各種軟件異常信息，鏈路異常信息，對設備的各種命令操作等。 ?日志記錄可以在事后對各類故障進行分析，便于事后進行追蹤，改善網絡的安全部署策略。 ?日志記錄的類別 ?設備運行時務必設置記錄日志，如果條件允許，盡量將需要將日志信息發(fā)送到特定的日志主機。 ?務必記錄對設備所有的操作信息。 ?為了減少日志信息量，應該只記錄重要的告警信息。 從五個方面討論了網絡安全規(guī)劃的注意事項： ? 基本原則 ? 控制策略 ? 安全組網 ? 安全防御 ? 管理審計 本章總結 杭州華三通信技術有限公司
試題試卷相關推薦
鄂ICP備17016276號-1