[工學(xué)]信息安全chapter(參考版)
2025-01-22 11:10本頁(yè)面
【正文】 外 部 網(wǎng) 絡(luò)防 火 墻W e b 服 務(wù) 器 郵 件 服 務(wù) 器 D N S 服 務(wù) 器 數(shù) 據(jù) 庫(kù) 服 務(wù) 器包過(guò)濾規(guī)則 ?我們讓內(nèi)部網(wǎng)（ C類地址 )只與某一臺(tái)外部主機(jī) ()之間進(jìn)行數(shù)據(jù)交換 規(guī)則 流向 源地址 目的地址 ACK位 過(guò)濾操作 B 往外 .0 0 任意 允許 A 往內(nèi) 0 .0 任意 允許 C 雙向 任意 任意 任意 拒絕 包過(guò)濾規(guī)則在 CISCO路由器中的實(shí)現(xiàn) ? Accesslist 101 permit ip ? accesslist 101 deny ip ? interface serial 0 ? accessgroup 101 in ? accesslist 102 permit ip ? accesslist 102 deny ip ? interface serial 0 ? accessgroup 102 out 結(jié)論 ?各種種訪問(wèn)控制方式各有優(yōu)缺點(diǎn)，由于它們采用的技術(shù)以及所要解決問(wèn)題的方向相差較大，所以在現(xiàn)實(shí)的網(wǎng)絡(luò)安全管理中，通常都是幾種甚至是全部技術(shù)的組合。 ?訪問(wèn)控制列表可以有效地在網(wǎng)絡(luò)層上控制網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，它既可以細(xì)致到兩臺(tái)網(wǎng)絡(luò)設(shè)備間的具體的網(wǎng)絡(luò)應(yīng)用，也可以按網(wǎng)段進(jìn)行大范圍的訪問(wèn)控制管理 ? 允許 IP地址為 絡(luò) IP地址為 ? 子網(wǎng) 。 ?工作站 2劃分到 VLAN1中， 4劃分到VLAN2中，這樣 2工作站之間可以相互通信， 4工作站之間也可以相互通信，但兩個(gè)組之間不可以直接通信 1 2 4二 層 交 換 機(jī)3V L A N 1 V L A N 2ACL訪問(wèn)控制列表 ?訪問(wèn)控制列表在路由器中被廣泛采用，它是一種基于包過(guò)濾的流向控制技術(shù)。 網(wǎng)絡(luò)訪問(wèn)控制的應(yīng)用 ? MAC地址過(guò)濾 ? VLAN隔離 ? ACL訪問(wèn)控制列表 ?防火墻訪問(wèn)控制 MAC地址過(guò)濾 ? a和 b可以訪問(wèn)服務(wù)器B， c不能訪問(wèn) B ? a、 b、 c都可以訪問(wèn) A M A C a M A C b M A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1