网络设备安全技术(幻灯片）.pptxVIP

网络设备安全技术基础;主要内容;第一部分：Cisco IOS系统安全;Cisco支持的的本地登录认证方式;双因素认证;采用权限分级策略 ;口令管理;交互式访问 ;交互式访问;交互式访问;服务管理 ;服务管理;服务管理;服务管理;服务管理;管理服务配置-SNMP ;管理服务配置-SNMP;管理服务配置- HTTP ;路由安全 ;邻接身份认证;OSPF路由协议的认证 ;RIP协议的安全;其它方面的路由问题;其它方面的路由问题;其它方面的路由问题;路由器本身保护;使用SSH远程登录;IOS的升级和备份 ;MAC地址绑定;AAA认证;AAA认证;认证方式举例;启用特权级口令保护;实验1;实验1;第二部分：IP访问控制; ACL概述;ACL定义;ACL作用;ACL的应用范围;关于ACL;ACL的优点;访问控制列表类型;访问控制列表类型;无状态报文过滤;基于状态的报文过滤;ACL 检查规则;ACL的方向性;Routing Logic;ACL标识;数字访问表;命名访问表;标准IP ACL;标准ACL的应用;标准IP ACL的应用配置;限制telnet访问;扩展IP ACL;扩展IP ACL;扩展ACL基本格式;扩展IP ACL配置步骤;扩展IP ACL配置;IP Address Spoof Mitigation—Inbound;IP Address Spoof Mitigation—Outbound;Filtering ICMP Messages—Inbound;Filtering ICMP Messages—Outbound;DDoS Attack Mitigation—TRIN00;DDoS Attack Mitigation—Stacheldraht;流量控制;流量控制 ;流量控制配置步骤;流量控制配置;流量控制配置;流量控制配置示例背景;流量控制配置示例;实验2;实验2;动态 IP ACL;动态 IP ACL工作过程;动态 IP ACL的局限性;动态 IPACL应用目的;动态 IPACL对路由器性能冲击;动态 IPACL配置步骤;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置;动态 IPACL配置注意点;动态 IPACL配置示例;动态 IPACL配置示例;TIME-BASED ACL功能;TIME-BASED ACL配置步骤;TIME-BASED ACL配置;TIME-BASED ACL配置;TIME-BASED ACL配置;TIME-BASED ACL配置示例;自反（reflexive）ACL;自反ACL与扩展ACL/DACL比较;自反ACL工作过程;自反ACL功能;自反ACL配置注意点;自反ACL配置步骤;自反ACL配置;自反ACL配置;自反ACL配置;自反ACL配置;自反ACL配置示例背景;自反ACL配置示例;CBAC—功能;CBAC可以安全处理的应用;CBAC的特征;CBAC的弱点;CBAC的工作过程;CBAC的应用环境;CBAC的配置步骤;CBAC的配置;CBAC的配置;CBAC的配置;CBAC的配置;CBAC的配置;CBAC配置;CBAC配置示例;TCP连接监控技术 –防范TCP-SYN flood攻击; TCP连接监视（TCP inspect） ;TCP拦截 ;CISCO路由器TCP拦截配置;TCP拦截配置;TCP拦截配置;TCP拦截配置;TCP拦截配置示例;监视和维护TCP截取;实验3;实验3;谢谢！;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。12月-2012月-20Wednesday, December 9, 2020 10、人的志向通常和他们的能力成正比例。20:04:0520:04:0520:0412/9/2020 8:04:05 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。12月-2020:04:0520:04Dec-2009-Dec-20 12、越是无能的人，越喜欢挑剔别人的错儿。20:04:0520:04:0520:04Wednesday, December 9, 2020 13、志不立，天下无可成之事。12月-2012月-2020:04:0520:04:05December 9, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I co