CISP网络与通信安全.pptxVIP

信息安全技术网络安全;今天的主题; 第一章 网 络 安 全 基 础;INTERNET的美妙之处 在于你和每个人都能互相连接 (工作,学习,电子商务等) INTERNET的可怕之处 在于每个人都能和你互相连接 (面临着威胁,例如:病毒);网络基础;OSI参考模型;OSI层次划分原则;OSI层次划分原则;TCP/IP协议层次模型;;常见黑客攻击方式;网络安全的语义范围; 第二章 网络设备安全管理;局域网的特性;局域网安全管理;良好的网络规划;网络设备安全配置;广域网的概念和特性;广域网的构成和种类;广域网安全管理;交换机-Vlan穿越;交换机-针对CDP攻击;交换机-针对STP攻击;交换机-针对VTP攻击;交换机-针对VTP攻击;路由器-发现路由;路由器-猜测路由器类型;路由器-缺省帐号;路由器-缺省帐号;路由器-密码;路由器-SNMP;路由器-针对snmp攻击; 第三章 网络存在的威胁;网络中面临的威胁;拒绝服务攻击;DDoS攻击示意图;DoS攻击举例;Syn Flood;Syn Flood;Syn Flood;Udp Flood;Udp Flood;Icmp Ping Flood;Icmp Flood;应用级别的拒绝服务;应用级别的拒绝服务;应用级别的拒绝服务;Trinoo介绍;Trinoo介绍;TFN介绍;TFN介绍;TFN2K介绍;TFN2K介绍;DDoS攻击特性;IP欺骗;ARP欺骗;共享环境下的嗅探技术; 第四章 网络设备的安全配置;路由交换设备安全配置;Cisco路由交换的安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置;Cisco路由交换安全配置; 第五章 对网络威胁采取的策略;拒绝服务攻击的防御策略;第一种是缩短SYN Timeout时间，由于SYN Flood攻击的效果取决于服务器上保持的SYN半连接数，这个值=SYN攻击的频度 x SYN Timeout，所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃该连接的时间，例如设置为20秒以下（过低的SYN Timeout设置可能会影响客户的正常访问），可以成倍的降低服务器的负荷.第二种方法是设置SYN Cookie，就是给每一个请求连接的IP地址分配一个Cookie，如果短时间内连续受到某个IP的重复SYN报文，就认定是受到了攻击，以后从这个IP地址来的包会被一概丢弃。 ;动态分析受到攻击时在线分析TCP SYN报文的所有细节。如源地???、IP首部中的标识、TCP首部中的序列号、TTL值等，特别是TTL值，如果大量的攻击包似乎来自不同的IP但是TTL值却相同，往往能推断出攻击者与目标之间的路由器距离，至少也可以通过过滤特定TTL值的报文降低被攻击系统的负荷（在这种情况下TTL值与攻击报文不同的用户就可以恢复正常访问）网络设备配合;;检测DDoS攻击;DDoS攻击的对策;DDoS攻击的对策;DDoS攻击的对策;DDoS预防方法;DDoS预防方法;DDoS预防方法;DDoS预防方法;DDoS预防方法; 第六章 IPSec与VPN技术;IPSec与VPN技术;VPN技术;采用VPN的原因;VPN协议—隧道协议;PPTP;L2TP;IPSec;IPSec工作模式;;IPSec工作模式;;隧道和传输模式相结合;VPN网络架构;VPN的特点;问题？;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Friday, July 16, 2021 10、人的志向通常和他们的能力成正比例。12:00:3612:00:3612:007/16/2021 12:00:36 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2112:00:3612:00Jul-2116-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。12:00:3612:00:3612:00Friday, July 16, 2021 13、志不立，天下无可成之事。7月-217月-2112:00:3612:00:36July 16, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alo