RCSIchap43构建安全的园区网络知识准备v21(阅读).pptVIP

构建安全的园区网络——知识准备 学习目标 通过本章的学习，希望您能够： 掌握防火墙访问控制技术 掌握防火墙部署方式 掌握IPsec VPN 掌握数据捕获方式 掌握如何实施安全的园区网络项目 本章内容 防火墙的访问控制技术 防火墙的部署 IPSec VPN 数据捕获方式 如何实施安全的园区网络项目 包过滤防火墙 包过滤防火墙（续） 状态防火墙 状态防火墙（续） 地址转换防火墙 课程议题 防火墙区域 防火墙区域（续） 防火墙区域设计 防火墙区域设计（续） 防火墙区域设计（续） 防火墙区域设计（续） 防火墙区域设计（续） 课程议题 IPsec介绍 IPsec介绍（续） IPsec协议 IPsec工作模式 AH ESP 加密和验证算法 IKE IPsec SA IKE协商-Phase 1 IKE安全策略协商 DH密钥交换 对等体验证 IKE协商-Phase 2 IPsec转换集协商 加密访问列表 配置Site-to-Site IPsec VPN 配置Site-to-Site IPsec VPN（续） 配置Site-to-Site IPsec VPN（续） 配置远程访问IPsec VPN 配置远程访问IPsec VPN（续） 配置远程访问IPsec VPN（续） 配置远程访问IPsec VPN（续） 配置访问规则 使用锐捷安全远程接入系统 使用锐捷安全远程接入系统（续） 使用锐捷安全远程接入系统（续） 验证客户端路由表 验证VPN网关配置及状态 HUB 流量镜像 配置SPAN 以太网接口的工作模式 项目实施 构建安全的园区网络项目实施 （详见构建安全的园区网络项目实验指导书） 课程回顾 实施网络安全的技术 防火墙的访问控制技术 防火墙的部署 IPSec VPN 数据捕获方式 如何实施安全的园区网络 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。