【创意版】网络管理与维护案例教程第5章-网络安全管理.pptxVIP

第5章网络安全管理园区网常见安全隐患 非人为或自然力造成的硬件故障、电源故障、软件错误、火灾、水灾、风暴和工业事故等。 人为但属于操作人员无意的失误造成的数据丢失或损坏；。 来自园区网外部和内部人员的恶意攻击和破坏。威胁威胁自然灾害人非恶意恶意（外部）黑客（外部）战争（内部）不满的员工不熟练的员工漏洞物理自然硬件软件媒介通讯人External attackerInternal attackerCorporate AssetsIncorrect permissionsVirus网络安全的演化秒影响的目标和范围安全事件对我们的威胁越来越快波及全球的网络基础架构地区网络多个网络单个网络单台计算机分钟下一代网络基础设施黑客攻击瞬间威胁大规模蠕虫DDoS破坏有效负载的病毒和蠕虫天第三代网络DOS攻击混合威胁（蠕虫+病毒+特洛伊）广泛的系统黑客攻击周第二代宏病毒DOS电子邮件有限的黑客攻击第一代引导性病毒1980s1990s今天未来现有网络安全体制IDS68%现有网络安全防御体制防火墙98%杀毒软件99%ACL71%常见解决安全隐患的方案 交换机端口安全配置访问控制列表ACL在防火墙实现包过滤 …… 交换机端口安全通过限制允许访问交换机上某个端口的MAC地址以及IP（可选）来实现严格控制对该端口的输入。当你为安全端口打开了端口安全功能并配置了一些安全地址后，则除了源地址为这些安全地址的包外，