07、安全管理策略概述-中国电信CN2网络工程培训.pdfVIP

CN2培训教材 CN2培训教材 CN2网络安全管理概述 CN2网络安全管理概述 主要内容 主要内容 协议安全保护－－ISIS、BGP、组播、VRF、NTP 协议安全保护－－ISIS、BGP、组播、VRF、NTP 访问控制－－VTP、SNMP、HTTP 访问控制－－VTP、SNMP、HTTP 漏洞保护 漏洞保护 反垃圾流量 反垃圾流量 其他手段 其他手段 安全策略汇总 安全策略汇总 CN2网络管理实现简介 CN2网络管理实现简介 ISIS 协议保护 ISIS 协议保护 安全目标：保护ISIS协议免受非法用户的攻击 安全目标：保护ISIS协议免受非法用户的攻击 攻击手段：非法用户通过和CN2路由器建立ISIS邻居，向CN2网 攻击手段：非法用户通过和CN2路由器建立ISIS邻居，向CN2网 络产生虚假路由，可同时导致IGP路由表剧增和全网流量的乱序 络产生虚假路由，可同时导致IGP路由表剧增和全网流量的乱序 保护手段：CN2 Access端口禁止ISIS协议运行 保护