操作系统安全 第11部分 特殊操作系统安全.pptVIP

@2006 VCampus Corporation All Rights Reserved. 第六单元特殊操作系统安全 本课目标 掌握思科IOS操作系统 掌握交换机和网桥安全 了解网络设备管理 了解无线访问点的安全 了解附加设备安全 怎么进行硬件升级 建立计划更新 路由器及IOS简介 路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网 。 处理器 内存 接口 控制台端口和辅助端口 软件部分 路由器的基本组成及有关术语 IOS的安全策略 注意物理安全 堵住安全漏洞 避免身份危机 禁用不必要服务 限制逻辑访问 监控配置更改 实施配置管理 交换机和网桥的安全 交换机作为局域网信息交换的主要设备，特别是核心、汇聚交换机承载着极高的数据流量，在突发异常数据或攻击时，极易造成负载过重或宕机现象 广播风暴控制技术 广播风暴抑制比 为VLAN指定广播风暴抑制比 设置最多可学习到的MAC地址数 设置系统MAC地址老化时间 设置MAC地址表的老化时间 MAC地址控制技术 基本访问控制列表 二层访问控制列表 ACL（访问控制列表）技术 企业中无线局域网WLAN的安全防护 在有线网络中，您可以清楚辨别哪台电脑连接在网线上。无线网络与此不同，理论上无线电波范围内的任何一台电脑都可以监听并登录无线网络。如果企业内部网络的安全措施不够严密，则完全有可能被窃听、浏览甚至操作电子邮件。为了使授权电脑可以访问网络而非法用户无法截取网络通信，无线网络安全就显得至关重要 。 两大基本安全防护手段 访问控制 加密 企业无线网安全防护的建议 更改默认设置 更新AP的Firmware 屏蔽SSID广播 屏蔽SSID广播 关闭机器或无线发射 MAC地址过滤 降低发射功率、加密 路由器和交换机IOS的升级 前期准备： 电脑一台（台式机、笔记本均可） 直连网线一根（即两端线序一致），用于向交换机传输IOS文件 交换机配置线一根，用于接连设备的console口 TFTP服务器软件一套，本次使用的是“Cisco TFTP Server” IOS升级文件一份 建立更新计划 路由器和交换机等网络设备IOS不像计算机操作系统一样可以到网上进行自动更新和升级，必须通过人为的手工方式进行升级和更新，所以要求网络管理员必须定期的对设备的IOS进行检查，如果发现有新的IOS或是相关的补丁程序，必须及时有效的进行升级 。 @2006 VCampus Corporation All Rights Reserved.