03 网络安全技术.pptxVIP

Datacom 通用 V1.0 陈俭元/WX652820 2020.06.23 何军建/WX580230 新开发 何军建/WX580230 2021.07.23 卢玥玥/WX445705 优化 网络安全技术 目前网络中以太网技术的应用非常广泛。然而，各种网络攻击的存在（例如针对ARP、DHCP等协议的攻击），不仅造成了网络合法用户无法正常访问网络资源，而且对网络信息安全构成严重威胁，因此以太网交换的安全性越来越重要。 在大中型企业通常部署防火墙双机热备，可以保证网络中主用设备出现故障时，备用设备能够平滑地接替主用设备的工作，从而实现业务的不间断运行；防火墙虚拟系统是指将一台防火墙设备划分为多个虚拟系统，每台虚拟系统相当于一台真实的设备。 本章节主要介绍常见的以太网交换安全技术：包括端口隔离、端口安全、MAC地址漂移检测、风暴控制、端口限速、MAC地址表安全、DHCP Snooping及IP Source Guard；介绍防火墙高级特性：双机热备，虚拟系统。 学完本课程后，您将能够： 阐明端口隔离的类型及配置 阐明端口安全的技术原理 实现MAC地址漂移检测 阐明交换机流量抑制与风暴控制功能 阐明DHCP Snooping技术应用场景 阐明IP Source Guard工作原理 描述防火墙双机热备的工作场景 以太网交换安全 端口隔离 MAC地址表安全 端口安全 MAC地址漂移防止与检测