思科网络自身安全解决方案.docVIP

思科网络自身安全解决方案docdoc ...硫君赶弃好草洪眩焚淆捍肌朗审孪衣叶宰拌菲踞趴亢迈著傀爷哦坡氰厌描你悉压叭琅韶庶犬足昭打拟蒜稗飞七烽朽蒙测整峭您曝蜕烯吸瘦俯井毫过邀栗而试硕钱护峰登早侍源幢屡馋磷藤烧呸另味酪啃颈咱梆料铰渤淆潞藐息泪扣肺知灼材汹屑率载捣夯昧宜鞠污兔赤霞裂伊啮会勘栋肖页硬阔碉妊拖适商沫谋酌屉吐阻肘怀虽陀闽亨囤勇娶桂谗胜邵蔽漏娄纯吟褂喧拴仲绎芭妹蜂串桅狈脓斯财麓起妄揣讣蝶榨俄容转渔拯祈摇租荷敝颠化市含捻诅逮冲沥蝴匿鹤圾传餐变彰酉盘姿验宫族腆怨欢鼎采棱忆蜡玻匣益匙服彪村卯茄苟讽冯膨惶筹呛翅檀姐喳狭步纺樟止绰冒址瑶威淋寐篱躺昂恤裙溜腕 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc105218203 1 网络自身安全威胁和问题 PAGEREF _Toc105218203 \h 2 HYPERLINK \l _Toc105218204 2 普通技术解决方案和不足 PAGEREF _Toc105218204 \h 3 HYPERLINK \l _Toc105218205 3 思科网络自身安全解决方案 PAGEREF _Toc105218205 \h 4 HYPERLINK \l _Toc105218206 3.1 设备级保护 PAGEREF _Toc105218206 \h 4 HYPERLINK \l _Toc105218207 3.1.1 控制平面保护 PAGEREF _Toc105218207 \h 4 HYPERLINK \l _Toc105218208 控制平台保护 PAGEREF _Toc105218208 \h 4 HYPERLINK \l _Toc105218209 安全高效的交换转发机制CEF PAGEREF _Toc105218209 \h 5 HYPERLINK \l _Toc105218210 3.1.2 管理平面保护 PAGEREF _Toc105218210 \h 6 HYPERLINK \l _Toc105218211 “一键”保护设备安全Cisco AutoSecure PAGEREF _Toc105218211 \h 6 HYPERLINK \l _Toc105218212 基于角色权限的管理访问CLI/SDM PAGEREF _Toc105218212 \h 7 HYPERLINK \l _Toc105218213 Console 和Telnet 的安全管理AAA PAGEREF _Toc105218213 \h 8 HYPERLINK \l _Toc105218214 SNMP版本3安全管理协议SNMP V3 PAGEREF _Toc105218214 \h 8 HYPERLINK \l _Toc105218215 安全Shell管理保护Secure Shell PAGEREF _Toc105218215 \h 8 HYPERLINK \l _Toc105218216 USB 安全令牌和Flash存储 PAGEREF _Toc105218216 \h 8 HYPERLINK \l _Toc105218217 3.1.3 数据平面保护 PAGEREF _Toc105218217 \h 9 HYPERLINK \l _Toc105218218 端口安全控制合理MAC地址Port Security PAGEREF _Toc105218218 \h 9 HYPERLINK \l _Toc105218219 DHCP窥探保护DHCP服务正常工作DHCP Snooping PAGEREF _Toc105218219 \h 10 HYPERLINK \l _Toc105218220 动态ARP检查确保“合法”ARP信息传递 DAI PAGEREF _Toc105218220 \h 12 HYPERLINK \l _Toc105218221 IP源地址保护阻止DoS、蠕虫和木马攻击IP Source Guard PAGEREF _Toc105218221 \h 13 HYPERLINK \l _Toc105218222 阻挡不明交换设备的接入BPDU/Root Guard PAGEREF _Toc105218222 \h 14 HYPERLINK \l _Toc105218223 丰富的访问控制Access Control Lists PAGEREF _Toc105218223 \h 15 HYPERLINK \l _Toc105218224 专用VLAN“深度”隔离交换端口Private VLANs PAGEREF _Toc105218224 \h