校园网安全特点及安全技术教学案例.pptVIP

校园网安全特点及安全技术 ３．校园网安全建设建议 　3.1 管理方面 应加强校园网安全管理政策建设 3.2 技术方面 部署必要的安全技术 4．我校所应用的部分安全技术介绍 　 4.1 专网隔离 4.2 VLAN技术 第三层 第二层 第一层 教务 财务 学工 分段 灵活性 安全性 4.3 包过滤及深度业务感知技术 IP header TCP header Application-level header Data 应用程序和数据 源/目的端口号 源/目的IP地址 L3/L4过滤 应用网关 TCP/IP包过滤元素 4.4 Proxy及NAT技术 F0/0:10.1.1.1/24 10.1.1.0/24 10.1.1.1 F0/1:218.6.6.6/24 内网 外网 公网分配的ＩＰ IP地址:218.6.6.6 子网：255.255.255.0 网关：218.6.6.254 DNS:202.101.98.55 218.6.6.7 4.5 QoS技术 4.6 VPN PE根据用户名和密码动态导入不同的VPN，分配不同的IP地址。 Radius MPLS VPN L2TP 主机通过L2TP隧道接入 LNS 4.7 电子认证技术 Radius-Server 交换式以太网 用户 PPPOE Questions?