网络安全防护介绍课件.pptx

网络安全防护介绍;提纲;设备安全;;;;;;设备安全——设置口令;;设备安全——设置口令;;;;设备安全-配置管理;设备安全-其它管理方式;;设备安全-记录事件;试验1：设备的安全性;链路安全;常见的对交换机的攻击;交换安全;23;交换安全;DHCP option 82;交换安全;访问控制列表——ACL;网关的安全;链路安全-路由冗余;链路安全——HSRP;链路安全——HSRP;;链路安全——HSRP;链路安全——VRRP;实验2：VRRP/HSRP试验;路由安全;;路由安全—邻接身份认证;;路由安全—邻接身份认证;路由安全—邻接身份认证;;;;BGP的安全;BGP的安全;;;;;;52;MPLS PE路由器的安全;实验3：路由安全;接入安全;拨入安全——PPP认证;拨入安全——PPP认证——PAP;拨入安全——PPP认证——CHAP;;;AAA的两种方式;拨入安全——AAA服务器;;实验4：AAA认证试验;传输安全;传输安全——NAT（Network Address Translation);传输安全——NAT;传输安全——NAT;传输安全——NAT;传输安全——NAT静态映射;传输安全——NAT地址共享;传输安全——NAT负载均衡;VPN的定义;按实现的层次分类;VPN设计原则;GRE;GRE 协议栈;使用GRE构建VPN;传输安全——GRE（Generic Routing Encapsulation);传输安全——VPN;传输安全——VPN——CIA;;;;传输安全——VPN;;;;;;;;实验5：NAT及VPN的试验;攻击与防御;攻击类型简介（一）;攻击类型简介（二）; Page 97; Page 98; Page 99; Page 100; Page 101; Page 102; Page 103; Page 104; Page 105; Page 106; Page 107; Page 108; Page 109;攻击与防卸——流量分析——端口映像（SPANRSPAN）;攻击与防卸——流量分析-SNMP;攻击与防卸——流量分析-Netflow;使用 NetFlow 监控异常;什么是Flow?;NetFlow的生成;流量数据所含有的信息: 空间信息：地域空间，IP地址空间，AS号空间， 时间信息：时间片，时间段（时间片整数倍）时，日，月，年 技术指标信息 ： 应用类型，TCP-flag,ToS, 包大小…… 三种信息构成三个维度：空间、时间、业务 流量流向定义 上行下行：有绝对坐标 发送接收：相对自身坐标 流量分析的定义： 流量分析就是在指定的时空范围内，计算流量数据对不同维度的统计分布。 ;;Top N 模式匹配 TCP 标志位 ICMP 基线;攻击与防卸——攻击预防;关闭不常用的服务;关闭不常用的服??;实验6：SPAN的配置及路由器的加固;作为巨人背后的专家，我们一直在努力！