網(wǎng)絡(luò)硬件設(shè)備安全教材-wenkub.com
2025-02-06 14:31 本頁面
【正文】 對(duì)不同的存儲(chǔ)介質(zhì)采取不同的技術(shù)和管理措施。在安全保密要求較高的部門，客戶機(jī)的 I/O端口應(yīng)該是受到控制的。下面主要介紹 Web服務(wù)器配置、 DNS服務(wù)器配置和路由器的安全配置內(nèi)容。網(wǎng)絡(luò)服務(wù)器系統(tǒng)的數(shù)據(jù)存儲(chǔ)和處理能力均很強(qiáng)，是網(wǎng)絡(luò)系統(tǒng)的靈魂。 2．基于目的 IP地址的 ACL配置 ? 在交換機(jī)上設(shè)置基于目的 IP地址的 ACL，只允許主機(jī)訪問指定目的 IP地址的主機(jī)，而禁止訪問其他主機(jī)。它為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。于是，網(wǎng)絡(luò)內(nèi)的主機(jī)就通過該虛擬的路由器與其它網(wǎng)絡(luò)進(jìn)行通信。 ? VRRP是一種容錯(cuò)協(xié)議，它是為解決上述問題而提出的，如圖 ?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到虛擬 IP地址上。內(nèi)部端口連接網(wǎng)絡(luò)內(nèi)的用戶，使用的是假 IP地址，且內(nèi)部端口可以為路由器的任意端口。 ② 不使外部網(wǎng)絡(luò)用戶知道網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)。本組織內(nèi)部的各計(jì)算機(jī)間通過假 IP地址進(jìn)行通信，當(dāng)組織內(nèi)部的計(jì)算機(jī)要與外部的 Inter通信時(shí)，具有 NAT功能的設(shè)備負(fù)責(zé)將其假IP地址轉(zhuǎn)換為真 IP地址。 4． NAT技術(shù) ? 隨著 Inter的迅速發(fā)展， IP地址短缺及路由規(guī)模越來越大已成為相當(dāng)嚴(yán)重的問題。 高級(jí) ACL命令的完整語法為： ? rule [ ruleid ] { permit | deny | ment text } protocol [ source souraddr sourwildcard | any ] [ destination destaddr destmask | any ] [ soucreport operator port1 [ port2 ] ] [ destinationport operator port1 [ port2 ] ] [ icmptype { icmpmessage |icmptype icmpcode} ] [ dscp dscp ] [ precedence precedence ] [ tos tos ] [ timerange timename ] [ logging ] [ fragment ] [ vpninstance ] 刪除高級(jí) ACL命令的完整語法為： ? undo rule ruleid [ ment text ] [ source ] [ destination ] [ sourceport ] [ destinationport ] [ icmptype ] [ dscp ] [ precedence ] [ tos ] [ timerange ][ logging ] [ fragment ] [ vpninstance vpninstancename ] 一個(gè)簡(jiǎn)單的高級(jí) ACL配置實(shí)例如下： ? rule 10 permit tcp any eq tel ? rule 20 permit tcp any eq ftp ? rule 30 permit tcp any eq ftpdata ? rule 40 deny any any ? 第 1條判斷語句設(shè)置允許 訪問外部網(wǎng)的 TELNET服務(wù)。高級(jí) ACL既可檢查分組的源地址和目的地址，也可檢查協(xié)議類型和TCP/UDP的端口號(hào)。配置時(shí)必須先進(jìn)入到目的接口 (如 S0/0)的接口配置模式。matchorder config是指定匹配該規(guī)則時(shí)用戶的配置順序；matchorder auto是指定匹配該規(guī)則時(shí)系統(tǒng)自動(dòng)排序，即按“深度優(yōu)先”的順序。 (1) 基本 ACL ? 一個(gè) ACL是由 permit | deny 語句組成的一系列的規(guī)則列表。如網(wǎng)絡(luò)管理員可以通過配置 ACL來實(shí)現(xiàn)允許用戶訪問 Inter， 但不允許外部用戶通過 Tel進(jìn)入本地局域網(wǎng)。 ? 通常，可采取抑源法、屏蔽法和噪聲干擾法措施防止電磁輻射。系統(tǒng)外部的電磁干擾主要來自無線電廣播天線、雷達(dá)天線、工業(yè)電氣設(shè)備、高壓電力線和變電設(shè)備，以及大自然中的雷擊和閃電等。 ? 工作人員在工作時(shí)穿戴防靜電衣服和鞋帽。因此，網(wǎng)絡(luò)管理部門必須加強(qiáng)對(duì)機(jī)房環(huán)境的保護(hù)和管理，以確保網(wǎng)絡(luò)系統(tǒng)的安全。 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1