H3C网络安全技术.pdfVIP

H3C 网络安全技术 目 次 摘要 错误!未定义书签。 目 次 1 1 绪论 4 1.1 研究意义和背景 4 1.2 目前研究现状 4 1.2.1 局域网内部安全 4 1.2.2 远程接入和边界安全 6 1.2.4 路由安全 8 1.3 研究内容和拟解决的咨询题 8 1.4 结语 9 2 网络安全概述 10 2.1 网络安全的差不多概念 10 2.2 网络安全的特点 10 2.3 网络安全策略 10 2.3.1 网络物理安全策略 11 2.3.2 网络访咨询操纵策略 11 2.3.3 网络信息加密策略 11 2.3.4 网络安全治理策略 11 3 局域网安全 12 3.1 基于H3C 系列交换机VLAN 的应用 12 3.2 基于VLAN 的PVLAN 技术的应用 13 3.3 利用GVRP 协议来治理VLAN 14 3.4 H3C 交换机设备之间的端口汇聚 15 3.5 启用端口镜像对流量进行监控 15 3.6 构建安全的STP 生成树体系 16 3.7 多层交换体系中部署VRRP 17 3.8 IRF 技术的应用 18 4 边界网络安全 19 4.1 NAT 技术的应用19 4.2 ACL 技术的应用 20 4.3 VPN 技术的应用 21 4.3.1 IPsec VPN 的应用22 4.3.2 IPsec 上的GRE 隧道 22 4.3.3 二层VPN 技术L2TP 的应用 23 4.3.4 SSL VPN 技术的应用24 4.3.5 DVPN 技术的应用24 4.3.6 VPN 技术在MPLS 网络中的应用 25 4.4 H3C SecPath 系列防火墙/VPN 的部署 26 4.5 H3C 的各类安全模块 28 4.5.1 H3C SecBlade FW 模块 28 4.5.2 H3C SSL VPN 模块 28 4.5.3 H3C ASM 防病毒模块 29 4.5.4 H3C NSM 网络监控模块 30 4.6 H3C 的IPS 和UTM 设备 30 5 身份认证与访咨询操纵 32 5.1 AAA 安全服务 32 5.2 EAD 安全解决方案 34 5.3 802.1X 身份认证35 5.4 设备安全 36 5.4.1 物理安全 36 5.4.2 登录方式和用户帐号 36 5.4.3 SNMP 协议的应用37 5.4.4 NTP 协议的应用 37 5.4.4 禁用不安全的服务 38 6 路由安全 40 6.1 静态路由协议 40 6.1.1 利用静态路由实现负载分担 40 6.1.2 利用静态路由实现路由备份 41 6.2 OSPF 路由协议 41 6.2.1 OSPF 身份验证 41 6.2.2 分层路由 42 6.2.3 可靠的扩散机制 42 6.2.4 OSPF LSDB 过载爱护 43 6.2.5 DR\BDR 的选举和路由器ID 的标识 43 6.3 BGP 路由协议 43 6.3.1 BGP 报文爱护 44 6.3.2 BGP 对等体组Peer Group 44 6.3.3 BGP 负载均衡 44 6.3 操纵路由选择更新 45 6.4.1 路由重分发 45 6.4.2 静态路由和默认路由 46 6.4.3 路由分发列表和映射表 47 6.4.4 操纵治理距离 47 7 网络攻击的趋势和主流的网络攻击48 7.1 ARP 攻击49 7.2 DDOS 攻击 50 7.3 TCP SYN 攻击 51 7.4 口令攻击 51 7.5 缓冲区溢出攻击 52 7.6 蠕虫病毒 52 7.7 Land 攻击 53 7.8 Vlan 攻击 53 1 绪论 1.1 研究意义和背景 运算机网络安全已引起世界各