第5网络隔离技术.pptVIP

* * * * * * * * * * 实现资源隔离的技术 路由器 防火墙 交换机 VLAN * 实现资源隔离的技术（续） 路由器 Internet * 实现资源分隔的技术（续） 防火墙 Internet * 实现资源分隔的技术（续） 防火墙 Internet * 实现资源分隔的技术（续） VLAN VLAN是实现资源隔 离的有效方法 VLAN1 VLAN3 VLAN2 * 实现资源分隔的技术（续） VLAN的原理 App TCP,UDP IP DL Physical App TCP,UDP IP DL Physical 传统的交换机：两层交换 VLAN中的交换机：三层交换 * 实现资源分隔的技术（续） VLAN的原理 App TCP,UDP IP DL Physical VLAN中的交换机：三层交换 路由 ACL 。。。 * 资源隔离实例分析 邮件服务器分隔 Internet 内部邮件服务中心服务器 公共邮件中继服务器 * 资源隔离实例分析 DNS服务器分隔 Internet 内部DNS服务器 公共DNS服务器 * 资源隔离实例分析（续） 无线接入分隔 Internet 内部服务器区 公共服务器区 边界防火墙 内部防火墙 * 总结 广义的资源隔离包括网络隔离 资源隔离可以在一定程度上降低安全风险，从而优化安全体系结构 资源隔离的内容包括：子网隔离、主机隔离、服务隔离、用户隔离、数据隔离 资源隔离的技术包括：路由器、防火墙，交换机和VLAN * 参考书 Stephen Northcutt, 深入剖析网络边界安全，机械工业出版社，2003 Cisco路由器管理与配置手册，参见FTP网站 * Any Question? QA * * * * * * * * * * * * * * * * * * * * 总结 网络隔离的主要方法 网络隔离的基本内容 网络隔离的基本概念 第5章 网络隔离技术 路由器与安全体系结构 * 总结 网络隔离的主要方法 网络隔离的基本内容 网络隔离的基本概念 第5章 网络隔离技术 路由器与安全体系结构 * 目标 掌握路由器的工作原理 掌握路由器在信息安全体系结构中的作用 了解路由器与防火墙的协同工作方法 * TCP/IP基础 TCP/IP协议栈 * TCP/IP基础（续） 协议数据的封装 * 路由器的基本概念 路由器（Router）是用于连接两个或者多个网络的网络互连设备 路由器工作在TCP/IP协议栈中的IP层 Network 1 Network 2 * 路由器的工作原理（续） 路由器的协议层次 应用层 传输层 网络层 数据链路层 物理层 应用层 传输层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 * 路由器的工作原理（续） 路由器的路由功能 202.115.22 202.115.24 202.115.23 IP 地址？ * 路由器与安全体系结构 路由器作为安全体系结构的边界控制组建 两种部署方案： 路由器作为整个安全体系的一部分 路由器作为唯一的边界安全设备 其他安 全设备 路由器作为安全体系的一部分 路由器是唯一的边界安全设备 * 路由器与安全体系结构（续） 路由器作为安全体系结构的一部分 路由器执行最基本的操作： 报文转发 包过滤 入口过滤 出口过滤 基于网络的应用程序识别（Network-Based Application Recognition: NBAR):对流媒体信息进行标记处理；更深层次的概念涉及“服务质量”（QoS） * 路由器与安全体系结构（续） 路由器作为唯一的边界安全设备 需要解决几个关键问题： 路由器的位置 根据应用需求不同，路由器的位置也不尽相同 功能选择 如何合理的选择路由器功能 * 路由器与安全体系结构（续） 路由器的位置 路由器作为外部网络和内部网络的分隔设备 内部网络 外部网络 路由器是作为内部子网的分隔设备 内部网络 内部网络 内部网络 * 路由器与安全体系结构（续） 如何合理的选择路由器功能？ 网络地址转换 包过滤 状态包过滤 访问控制 * 路由器的加固 路由器加固指提高路由器自身的安全性 加固方法有： 加固操作系统 锁住管理点： Telnet：远程登录 SSH：安全脚本 TFTP/FTP：文件传输 SNMP：简单网络管理 认证和口令 禁止服务器（如Bootp，HTTP等） * 路由器的加固（续） 禁止不必要的服务：如NTP，finger等 阻断因特网控制消息协议（ICMP） 禁止源路由 路由器日志查看 * 结论 路由器既是网络连接设备，也可作为网络安全设备 路由器可以作为整个安全体系的一部分，也可作为唯一的边界安全设备 路由器可以放置在内网和外网的中间，也可作为内部子网的分隔设备 在路由器在安