网络设备安全技术(幻灯片）.pptx

网络设备安全技术基础;主要内容;第一部分：Cisco IOS系统安全;Cisco支持的的本地登录认证方式;双因素认证;采用权限分级策略 ;口令管理;交互式访问 ;交互式访问;交互式访问;服务管理 ;服务管理;服务管理;服务管理;服务管理;管理服务配置-SNMP ;管理服务配置-SNMP;管理服务配置- HTTP ;路由安全 ;邻接身份认证;OSPF路由协议的认证 ;RIP协议的安全;其它方面的路由问题;其它方面的路由问题;其它方面的路由问题;路由器本身保护;使用SSH远程登录;IOS的升级和备份 ;MAC地址绑定;AAA认证;AAA认证;认证方式举例;启用特权级???令保护;实验1;实验1;第二部分：IP访问控制; ACL概述;ACL定义;ACL作用;ACL的应用范围;关于ACL;ACL的优点;访问控制列表类型;访问控制列表类型;无状态报文过滤;基于状态的报文过滤;ACL 检查规则;ACL的方向性;Routing Logic;ACL标识;数字访问表;命名访问表;标准IP ACL;标准ACL的应用;标准IP ACL的应用配置;限制telnet访问;扩展IP ACL;扩展IP ACL;扩展ACL基本格式;扩展IP ACL配置步骤;扩展IP ACL配置;IP Address Spoof Mitigation—Inbound;IP Address Spoof Mitigation—Outbound;Filtering ICMP Messages—Inbound;Filtering ICMP Messages—Outbound;DDoS Attack Mitigation—TRIN00;DDoS Attack Mitigation—Stacheldraht;流量控制;流量控制 ;流量控制配置步骤;流量控制配置;流量控制配置;流量控制配置示例背景;流量控制配置示例;实验2;实验2;动态 IP ACL;动态 IP ACL工作过程;动态 IP ACL的局限性;动态 IPACL应用目的;动态 IPACL对路由器性能冲击;动态 IPACL配置步骤;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置注意点;动态 IPACL配置示例;动态 IPACL配置示例;TIME-BASED ACL功能;TIME-BASED ACL配置步骤;TIME-BASED ACL配置;TIME-BASED ACL配置;TIME-BASED ACL配置;TIME-BASED ACL配置示例;自反（reflexive）ACL;自反ACL与扩展ACL/DACL比较;自反ACL工作过程;自反ACL功能;自反ACL配置注意点;自反ACL配置步骤;自反ACL配置;自反ACL配置;自反ACL配置;自反ACL配置;自反ACL配置示例背景;自反ACL配置示例;CBAC—功能;CBAC可以安全处理的应用;CBAC的特征;CBAC的弱点;CBAC的工作过程;CBAC的应用环境;CBAC的配置步骤;CBAC的配置;CBAC的配置;CBAC的配置;CBAC的配置;CBAC的配置;CBAC配置;CBAC配置示例;TCP连接监控技术 –防范TCP-SYN flood攻击; TCP连接监视（TCP inspect） ;TCP拦截 ;CISCO路由器TCP拦截配置;TCP拦截配置;TCP拦截配置;TCP拦截配置;TCP拦截配置示例;监视和维护TCP截取;实验3;实验3;谢谢！;1、有时候读书是一种巧妙地避开思考的方法。5月-205月-20Wednesday, May 27, 2020 2、阅读一切好书如同和过去最杰出的人谈话。04:20:4704:20:4704:205/27/2020 4:20:47 AM 3、越是没有本领的就越加自命不凡。5月-2004:20:4704:20May-2027-May-20 4、越是无能的人，越喜欢挑剔别人的错儿。04:20:4704:20:4704:20Wednesday, May 27, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。5月-205月-2004:20:4704:20:47May 27, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。27 五月 20204:20:47 上午04:20:475月-20 7、最具挑战性的挑战莫过于提升自我。。五月 204:20 上午5月-2004:20May 27, 2020 8、业余生活要有意义，不要越轨。2020/5/27 4:20:4704:20:4727 May 2020 9、一个人即使已登上顶峰，也仍要自强不息。4:20:47 上午4:20 上午04:20:475月-20 10、你要做多大的事情，就该承受多大的压力。5/27/202