网络安全管理员的.ppt

网络安全管理员;目录;第一章网络设备安全;提纲;1.1局域网设备安全;1.1局域网设备安全设备物理安全;1.1局域网设备安全交换机设备安全;1.1局域网设备安全交换机设备用户访问控制;1.1局域网设备安全其他交换机访问设置;1.1局域网设备安全其他交换机访问设置;1.1局域网设备安全web登录设置;1.1局域网设备安全web登录设置;1.1局域网设备安全服务器设备安全;1.1局域网设备安全警告标语(Warning Banners);1.1局域网设备安全SSH访问;1.1局域网设备安全SSH 主要组成部分;1.1局域网设备安全SSH的组成;1.1局域网设备安全SSH所能防范的网络攻击 ;1.1局域网设备安全禁用不需要的服务;1.1局域网设备安全禁用不需要的服务;1.1局域网设备安全禁用不需要的服务;1.1局域网设备安全终端安全;部署防病毒软件的原则;1.2互联网边界设备安全;1.2互联网边界设备安全互联网边界设备安全;1.2互联网边界设备安全路由设备安全;1.2互联网边界设备安全关闭不必要的服务防止路由器受到不必要的攻击;1.2互联网边界设备安全防火墙安全;1.2互联网边界设备安全防火墙接入安全;1.2互联网边界设备安全防火墙访问安全;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全SSH管理访问;1.2互联网边界设备安全HTTPS管理访问;1.2互联网边界设备安全SSL ;1.2互联网边界设备安全SSL; 1.2互联网边界设备安全SSL 协议;1.2互联网边界设备安全SSL 协议;1.2互联网边界设备安全SSL 协议;1.2互联网边界设备安全SSL 协议;1.2互联网边界设备安全防火墙配置安全;1.2互联网边界设备安全互联网准入设备安全;第二章 局域网安全攻防技术; 提纲;2.1扫描器;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;2.1扫描器扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;扫描器试验;2.2欺骗攻击及防御;ARP欺骗;ARP协议工作原理;ARP协议的缺陷;ARP协议报文格式;ARP攻击的种类;ARP网关欺骗;;ARP网关欺骗;ARP网关欺骗;ARP网关欺骗;ARP主机欺骗;ARP主机欺骗;ARP主机欺骗;网段扫描;网段扫描;网段扫描;网段扫描;网段扫描;DCN对ARP攻击防御的几种手段;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;主机欺骗防御;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;DHCP Snooping;MAC ACL;MAC ACL;防网段扫描Anti-ArpScan;防网段扫描Anti-ArpScan;防网段扫描Anti-ArpScan;防网段扫描Anti-ArpScan;防网段扫描Anti-ArpScan;MAC欺骗;MAC欺骗;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;实验 MAC-port绑定;路由欺骗;路由欺骗;路由欺骗;路由欺骗;实验 路由协议的验证配置;实验 路由协议的验证配置;实验 路由协议的验证配置;实验 路由协议的验证配置;实验 路由协议的验证配置;实验 路由协议的验证配置;实验