网络传输层设备信息安全技术.pptVIP

OSI参考模型 OSI参考模型 使用访问列表 管理交换机安全措施 保护交换机登录的安全措施 Switch(config)# enable secret level 15 0 star Switch(config)# enable secret level 1 0 star 管理路由器安全措施 保护路由器控制台的安全措施 配置路由器控制台密码 Router （config） # line concole 0 Router （config-line） # login Router （config-line） # password star 配置路由器的特权登录密码： Router （config） # enable password star Router （config） # enable secret star 保护路由器远程登陆登录的安全措施 Router （config） # line VTY 0 4 Router （config-line） # login Router （config-line） # password star * S2100系列交换机不支持 8 * 风樯动，龟蛇静，起宏图。一桥飞架南北，天堑变通途。更立西江石壁，截断巫山云雨，高峡出平湖。 神女应无恙， 当惊世界殊。 典 故 春秋时期，晋、宋等12国联合攻打郑国，郑国只好向晋国求和。郑国给晋国送去金钱珠宝美女等。晋悼公就把贡品分给大臣享乐。魏绛劝谏晋悼公不要只图享乐，要居安思危。晋悼公认为他言之有理，就采纳他的建议 目 录 Contents OSI 七层模型数据传输 VLAN技术 ACL与包过滤 安全准入接入 ARP欺骗防护 NAT地址转换 设备管理安全 VPN接入安全 NAT概述 NAT Network Address Translation 主要用于解决企业网使用私有地址上公网的问题 在边界由NAT设备转换数据包中的IP地址 私有地址与公有地址 公有地址 需要申请，在全球范围内唯一 私有地址 RFC 1918 /8 ---/16 ---/24 * NAT优缺点 优点 节省公有地址 对外隐藏地址，提供安全性 缺点 转换延迟和设备压力 无法执行端到端跟踪 影响特定的应用 工作原理 0 0 ⑴ ⑵ ⑶ ⑷ IP包 S=0 D=0 IP包 S=2 D=0 IP包 S=0 D=2 IP包 S=0 D=0 inside outside PCA PCB 目 录 Contents OSI 七层模型数据传输 VLAN技术 ACL与包过滤 安全准入接入 ARP欺骗防护 NAT地址转换 设备管理安全 VPN接入安全 设备管理安全 概述 设备易管理性与安全性成反比，必须有效的平衡管理与安全的关系 措施 使用中/强密码 源地址限制 使用安全管理协议 * 源地址限制 概述 只有合法的源地址才能管理设备 限制远程管理源地址 Ruijie(config)#access-list 99 permit host 00 Ruijie(config)#line vty 0 4 Ruijie(config-line)#access-class 99 in 限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 00 Ruijie(config)#snmp-server community ruijie rw 99 * 使用安全管理协议 使用加密管理协议 禁用Telnet协议，使用SSH管理设备 使用SNMPv3 禁用Telnet协议 方法一：Ruijie(config)#no enable service telnet-server 方法二：Ruijie(config-line)#transport input ssh 使用SNMPv3 Ruijie(config)#snmp-server user ruijie Group1 v3 auth md5 Ruijie123 access 99 * 目 录 Contents OSI 七层模型数据传输 VLAN技术 ACL与包过滤 安全准入接入 ARP欺骗防护 NAT地址转换 设备管理安全 VPN接入安全 VPN关注点一 以下接入需求希望同时满足 分支机构如何接入 合作伙伴如何接入 移动办公如何接入 合作客户如何接入 * “一桥飞架南北，天堑变通途 ” ——《水调歌头 游泳》 VPN关注点二 接入传输需要安全 如何保证传输内容是安全的 如何保证接入者是可信赖的 如何保证传输过程不被窃听 如何保证传输过程不被篡改 * “生于忧患，死于安乐”