网络安教材资料全概述(续).pptVIP

Chapter 内容回顾 网络安全面临的威胁 网络设备（路由器、交换机）面临威胁 操作系统面临威胁 应用程序面临威胁 针对企业网络面临的安全威胁制定解决方案 网络攻击的常见手法介绍 端口扫描 安全漏洞 口令入侵 木马程序 邮件攻击等 网络安全基础防护 第2章 本章目标 掌握路由器与交换机安全设置的方法 掌握Windows系统安全设置的方法 掌握Linux安全设置的方法 掌握Web服务与数据库基本安全设置方法 针对路由器攻击类型 直接侵入到系统内部 远程攻击使路由器崩溃或是运行效率显著下降 路由器安全管理1 路由器支持的配置方式 TELNET TFTP FTP HTTP SNMP Console Aux 路由器安全管理2 面临的威胁 Telnet信息为明文 HTTP存在漏洞 Console口 SNMP协议缺省设置 路由器安全管理3 及时更新IOS /public/sw-center/ 路由器安全管理4 路由器安全管理5 设置远程登录控制 设置控制台与AUX登录控制 路由器安全管理6 应用强密码策略 关闭基于Web的配置 路由器安全管理7 利用ACL禁止Ping相关接口 关闭CDP 路由器安全管理8 禁止不必要的服务 查看配置信息 交换机安全管理 及时下载新IOS 使用管理访问控制系统 禁用未使用的端口 关闭危险