網(wǎng)絡(luò)設(shè)備的安全與應(yīng)用實(shí)踐教材-資料下載頁(yè)
2025-01-20 16:44本頁(yè)面
【正文】 extended MAC10 in ＃清除名為 MAC10的訪問(wèn)列表 ? Switch(config)no ip accessgroup IP10 in ＃清除名為 IP10的訪問(wèn)列表 ? 交換機(jī)端口與主機(jī)地址的安全配置 ? MAC地址與端口綁定 ?35501conf t ?35501(config)int f0/1 ?35501(configif)switchport mode access /指定端口模式 ?35501(configif)switchport portsecurity macaddress 0090F51079C1 /配置 MAC地址 ?35501(configif)switchport portsecurity maximum 1 ? /限制此端口允許通過(guò)的 MAC地址數(shù)為 1 ?35501(configif)switchport portsecurity violation shutdown /當(dāng)發(fā)現(xiàn)與上述配置不符時(shí)，端口 down掉。 ? 通過(guò) MAC地址來(lái)限制端口流量 ? 35501conf t ? 35501(config)int f0/1 ? 35501(configif)switchport trunk encapsulation dot1q ? 35501(configif)switchport mode trunk /配置端口模式為 trunk ?35501(configif)switchport portsecurity maximum 100 /允許此端口通過(guò)的最大 MAC地址數(shù)目為 100。 ? 35501(configif)switchport portsecurity violation protect ? /當(dāng)主機(jī) MAC地址數(shù)目超過(guò) 100時(shí)，交換機(jī)繼續(xù)工作，但來(lái)自新的主機(jī)的數(shù)據(jù)幀將丟失上述配置可根據(jù) MAC地址來(lái)允許流量，如下的配置則是根據(jù) MAC地址來(lái)拒絕流量。 ? 35501conf t ? 35501(config)macaddresstable static 0090F51079C1 vlan 2 drop /在相應(yīng)的 VLAN丟棄流量。 ? 35501conf t ? 35501(config)macaddresstable static 0090F51079C1 vlan 2 int f0/1 /在相應(yīng)的接口丟棄流量。 ? 可靠的 MAC地址配置類型 ? 靜態(tài)可靠的 MAC地址 ? Switchconfig terminal ? Switch(config)interface interfaceid 進(jìn)入需要配置的端口 ? Switch(configif)switchport mode Access 設(shè)置為交換模式 ? Switch(configif)switchport portsecurity 打開(kāi)端口安全模式 ? Switch(configif)switchport portsecurity violation {protect | restrict | shutdown } ?動(dòng)態(tài)可靠的 MAC地址 ? 交換機(jī)默認(rèn)的類型 ； ? 在這種類型下，交換機(jī)會(huì)動(dòng)態(tài)學(xué)習(xí) MAC地址，但是該配置只會(huì)保存在 MAC地址表中，不會(huì)保存在運(yùn)行配置文件中，并且交換機(jī)重新啟動(dòng)后，這些 MAC地址表中的 MAC地址會(huì)被自動(dòng)清除。 ? 黏性可靠的 MAC地址 ? Switchconfig terminal ? Switch(config)interface interfaceid ? Switch(configif)switchport mode Access ? Switch(configif)switchport portsecurity ? Switch(configif)switchport portsecurity violation {protect | restrict | shutdown } ? Switch(configif)switchport portsecurity maximum value ? Switch(configif)switchport portsecurity macaddress sticky ? 交換機(jī)訪問(wèn)控制的安全配置 ? 現(xiàn)在通過(guò)多層交換機(jī)特性來(lái)提高網(wǎng)絡(luò)的安全性和對(duì)帶寬的控制已經(jīng)相當(dāng)?shù)钠毡?。隨著一些安全特性如訪問(wèn)控制列表（ ACL）和 許多廠商產(chǎn)品的標(biāo)準(zhǔn)，一些使用者開(kāi)始把它們作為網(wǎng)絡(luò)設(shè)施安全的一個(gè)單獨(dú)增加的層次 ； ? ACL通過(guò)對(duì)網(wǎng)絡(luò)資源進(jìn)行訪問(wèn)輸入和輸出控制，確保網(wǎng)絡(luò)設(shè)備不被非法訪問(wèn)或被用作攻擊跳板 。 服務(wù)器安全 ? 網(wǎng)絡(luò)服務(wù)器 ? 文件服務(wù)器 文件服務(wù)器已經(jīng)擁有比較完備的磁盤(pán)設(shè)備管理和用戶安全管理體系 ； ? 數(shù)據(jù)庫(kù)服務(wù)器 分布式協(xié)同信息處理是目前計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的核心之一，也是資源共享的延伸 ； ? Inter/Intra通用服務(wù)器 用 于在異構(gòu)網(wǎng)絡(luò)環(huán)境下統(tǒng)一簡(jiǎn)化的客戶端平臺(tái)和廣域網(wǎng)互通互聯(lián)基礎(chǔ)上的信息發(fā)布、采集、利用和高度資源共享 ? 應(yīng)用服務(wù)器 應(yīng)用服務(wù)器用于在通用服務(wù)器硬件平臺(tái)上安裝相應(yīng)的應(yīng)用服務(wù)軟件并實(shí)現(xiàn)特定的功能，如數(shù)據(jù)中間件服務(wù)器、流式媒體點(diǎn)播服務(wù)器、電視會(huì)議服務(wù)器和打印服務(wù)器等 ? 服務(wù)器的安全設(shè)置 ? 服務(wù)器的安全策略 ? 對(duì)服務(wù)器進(jìn)行安全設(shè)置 ； ? 進(jìn)行日常的安全檢測(cè) ； ? 加強(qiáng)服務(wù)器的日常管理 ； ? 采取安全的訪問(wèn)控制措施 ； ? 禁用不必要的服務(wù) ； ? 修改注冊(cè)表 ； ? 正確劃分文件系統(tǒng)格式 ； ? 正確設(shè)置磁盤(pán)的安全性 ； ? 服務(wù)器的安全設(shè)置實(shí)踐 ? 安裝補(bǔ)丁 ? 安裝防病毒軟件 ? 禁止建立空連接 ? 關(guān)閉不必要的端口 ? 關(guān)閉 139端口 ， 通過(guò)注冊(cè)表關(guān)閉關(guān)閉 445端口 ， 關(guān)閉 3389端口 ， 關(guān)閉 4899端口 ， 關(guān)閉無(wú)用的服務(wù) ， 目錄和文件權(quán)限管理 ， 不使系統(tǒng)顯示上次登錄的用戶名 ， 把敏感文件存放在另外的文件服務(wù)器中 ， NTFS分區(qū)安全 ， 服務(wù)器日常管理 客戶機(jī)安全 ? 客戶機(jī)的安全策略 ? 客戶機(jī)實(shí)體安全 ? 設(shè)定使用者授權(quán)機(jī)制 ? 設(shè)定訪問(wèn)控制權(quán)限 ? 定期執(zhí)行備份工作 ? 客戶機(jī)系統(tǒng)安全設(shè)定 ? 重視軟件相關(guān)的安全修補(bǔ)程序 ? 安裝防毒軟件并定期更新病毒碼 ? 遠(yuǎn)程管理的安全性 ? 減少不必要的應(yīng)用程序 ? 合理使用客戶機(jī)管理程序 ? 不隨意下載或執(zhí)行來(lái)源不明的文檔或程序 ? 客戶機(jī)的安全管理與應(yīng)用 ? 客戶機(jī)物理安全 物理安全涉及到對(duì)計(jì)算機(jī)的訪問(wèn)。提到物理安全時(shí)要考慮兩方面的問(wèn)題，一是客戶機(jī)整機(jī)被竊；而是未授權(quán)人員通過(guò)客戶機(jī)獲得對(duì)網(wǎng)絡(luò)的訪問(wèn)權(quán) ； ? 管理員訪問(wèn)權(quán)限 管理員賬號(hào)，通常是指 Windows系統(tǒng)中的Administrator或 Unix系統(tǒng)中的 root。該賬號(hào)對(duì)于系統(tǒng)中的任何程序和文件具有完全的訪問(wèn)和管理權(quán)。管理員可以對(duì)系統(tǒng)配置進(jìn)行全局修改，能夠增加和刪除其他系統(tǒng)賬號(hào)； ? 遠(yuǎn)程登錄 用戶不應(yīng)該從網(wǎng)絡(luò)外部對(duì)他們的機(jī)器進(jìn)行遠(yuǎn)程訪問(wèn) ； ? 客戶機(jī)安全設(shè)置 ? 配合使用服務(wù)器的 DHCP功能 ? 合理使用代理 ? 臺(tái)式機(jī)和筆記本電腦的區(qū)別管理 ? 筆記本電腦也更做備份。 ? 管理員要制定有關(guān)安全措施，對(duì)使用筆記本電腦的用戶進(jìn)行嚴(yán)格管理和要求 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1