CiscoIOS路由器和防火墙配置(provisioning).ppt

安全 第 10 章 本章重點 10 - 1 外圍、防火牆、和內部路由器 10 - 2 辨識安全性威脅 10 - 3 減輕安全性威脅 10 - 4 存取清單簡介 10 - 5 標準式存取清單 10 - 6 延伸式存取清單 10 - 7 進階的存取清單 本章重點 10 - 8 監視存取清單 10 - 9 使用 SDM 來設定存取清單 10 - 10 摘要 安全 如果您是系統管理員, 我猜您最優先的工作就是保護敏感關鍵的資料和網路資源, 不要被人惡意的利用。 恭喜您 － Cisco 有一些真的很有效的安全方案, 能夠提供您所需的工具。 基本上, 掩護您和您網路的後方領土是本章的重點。 安全 您會學到如何遏阻對網路安全最常見的威脅, 而 Cisco 路由器和 IOS 防火牆共同提供了強而有力的整合式偵測套裝方案, 可以防禦許多類型的入侵。 我們會說明 Cisco IOS 防火牆如何針對您內部和外部的網路需求, 提供真正的安全性, 並強制實施安全政策。 我們還會說明如何對位於外圍的遠端位置建立安全的連線。 安全 存取控制清單 (Access Control List, ACL) 是 Cisco 安全性方案的一部份。 我們會說明簡單和進階存取清單的重點, 讓您有能力確保互連網路的安全, 並且能夠減緩大多數安全導向的網路威脅。 正確地使用與設定存取清單是路由器設定的重要部份, 因為存取清單是用