網(wǎng)絡(luò)設(shè)備安全概述-資料下載頁
2025-02-08 14:51本頁面
【正文】 。在應(yīng)用了 IEEE ，如果該端口連接的終端設(shè)備能夠通過認證，就可以訪問網(wǎng)絡(luò)中的資源；而如果不能通過認證，則無法訪問網(wǎng)絡(luò)中的資源。 39 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 端口安全技術(shù) –基于 MAC地址對網(wǎng)絡(luò)接入進行控制的安全機制，它通過定義各種端口安全模式，讓網(wǎng)絡(luò)設(shè)備的端口學(xué)習(xí)到該端口下的合法的終端MAC地址； –通過檢測端口收到的數(shù)據(jù)幀中的源 MAC地址來控制非授權(quán)設(shè)備對網(wǎng)絡(luò)的訪問； –通過檢測從端口發(fā)出的數(shù)據(jù)幀中的目的 MAC地址地址來控制對非授權(quán)設(shè)備的訪問。 –端口安全模式 ?noRestrictions模式 ?autolearn模式 ?secure模式 40 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 端口綁定技術(shù) –將用戶的 IP地址和 MAC地址綁定到指定的交換機端口上，使交換機只對從相應(yīng)端口收到的指定 IP地址和指定 MAC地址的數(shù)據(jù)報文進行轉(zhuǎn)發(fā)，從而實現(xiàn)對端口轉(zhuǎn)發(fā)的報文進行過濾控制，增強端口的安全性，實現(xiàn) IP源防護（ IP Source Guard， IPSG）功能。 –交換機上支持 IP、 MAC、 IP+MAC、 IP+VLAN、 MAC+VLAN、IP+MAC+VLAN等六種綁定表項的組合，因此它既支持 IP+MAC的綁定，也支持單獨只綁定 IP地址或單獨只綁定 MAC地址。 41 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? DHCP Snooping技術(shù) –保證客戶端從合法的 DHCP服務(wù)器獲取 IP地址。 ?將連接 DHCP服務(wù)器的端口指定為信任端口，而將其它的端口指定為不信任端口來保證客戶端從合法的 DHCP服務(wù)器獲取IP地址。 ?在不信任端口上配置 DHCP報文限速功能來防范基于 DHCP請求的 DoS攻擊。 –監(jiān)聽 DHCP報文，記錄客戶端的 IP地址與 MAC地址。 ?監(jiān)聽 DHCPREQUEST報文和從信任端口上收到的 DHCPACK報文，記錄客戶端的 MAC地址以及動態(tài)獲得的 IP地址，并將其保存到 DHCP Snooping綁定表中。通過讀取 DHCP Snooping綁定表中表項的內(nèi)容可以生成動態(tài)端口綁定表項，從而實現(xiàn)動態(tài) IP地址與端口的綁定。 42 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) ? 終端準入控制（ End user Admission Domination， EAD） 43 網(wǎng)絡(luò)與信息安全從業(yè)人員培訓(xùn) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1