通信网络安全与防护-第三章--网络设备安全.pptxVIP

第三章 网络设备安全;3.1 物理安全 3.2 路由器的安全技术 3.3 交换机的安全技术 3.4 服务器与操作系统安全;网络中大量的信息资源和信息服务是通过路由器、交换机、无线接入器等网络设备提供给用户的，而这些设备中存在的漏洞造成了极大的网络安全隐患。 网络设备包括主机(服务器、工作站、PC)和网络设施(交换机、路由器等)。网络设备的安全始终是通信网络安全的一个重要方面。 网络设备的安全问题除了一般意义的技术安全之外，还应该包括网络设备的物理安全，诸如人为损坏以及网络设备防断电、防雷击、防静电、防灰尘、防电磁干扰、防潮散热等环境安全问题。; 物理安全是整个通信网络系统安全的前提，是保护通信网络设备、设施及其他媒介免遭地震、水灾、火灾等环境事故、人为操作失误或人为损坏导致被破坏的过程。;一、机房安全技术;一、机房安全技术; 3. 机房的三度要求（温度、湿度和洁净度）;4. 防静电措施;5. 接地与防雷;5. 接地与防雷;机房内应有火灾、水灾自动报警系统； 机房上层有用水设施须加防水层； 机房内应放置适用于通信机房的灭火器，并建立应急计划和防火制度等。;二、通信线路安全; 通信线路是信息传输的通道，会受到搭线窃听、中断或干扰的攻击。;电缆加压技术 电缆两端加压，连接监视器，如果监测到变化，则启动报警器。 加压电缆是屏蔽在波纹铝钢包皮中，几乎没有电磁辐射，对利用电磁感应的窃听行为有一定的抵抗力。;3. 光纤通信技术 光纤的“天然”保密性？ ;二、通信线路安全;光纤窃听方法： 1）光纤弯曲法 2）V型槽切口法 3）散射法 4）光束分离法 5）渐近耦合法; 1. 硬件设备的维护和管理;三、硬件设备安全;四、电源系统安全;一、路由器存在的安全问题及对策;1. 路由器口令的设置;一、路由器存在的安全问题及对策;一、路由器存在的安全问题及对策;4. 利用访问控制列表有效防范网络攻击;5. 防止包嗅探;二、路由器的安全配置;一、交换机存在的安全问题及对策;二、交换机的安全配置;一、Windows操作系统安全;一、Windows操作系统安全;二、Web服务器的安全;二、Web服务器的安全;3.Web服务器安全管理