新一代互联网技术与IPv6+——课件 第7章 IPv6网络安全.pptx

第7章IPv6网络安全;第7章IPv6网络安全;IPv6在安全性方面的优化;7.1基础协议安全;1NDSnooping;针对NDP的常见攻击;NDSnooping简介;NDSnooping基本概念：信任接口/非信任接口;NDSnooping基本概念2：前缀管理表;NDSnooping基本概念3：动态绑定表;NDSnooping工作原理：防地址欺骗攻击;NDSnooping工作原理：防RA攻击;2IPv6RAGuard;IPv6RAGuard应用场景1：通过接口角色防RA攻击;IPv6RAGuard应用场景2：通过策略防RA攻击;3DHCPv6Snooping;DHCPv6存在的安全问题;DHCPSnooping简介;DHCPSnooping信任功能;DHCPSnooping绑定表;DHCPSnooping的应用场景;4IPSG;IPSG与绑定表;IPSG的基本原理;7.2交换网络安全;1端口安全;安全MAC地址表;2端口隔离;端口隔离技术;端口隔离类型与隔离模式;7.3路由协议安全;IPv6IGP协议安全：OSPFv3;7.4网络边界安全;1网络准入控制;802.1X认证;MAC地址认证;Portal认证;2防火墙;防火墙典型应用场景;防火墙基本概念：安全区域;防火墙基本概念：安全策略;7.5业务通信安全;1ACL;ACL功能;使用ACL进行IPv6报文过滤举例;2IPSec;IPsecVPN;谢谢！