h3cse課程構(gòu)建h3c高性能園區(qū)網(wǎng)絡(luò)v2.0v7版本膠片全概述

1、園區(qū)網(wǎng)安全概述構(gòu)建H3C高性能園區(qū)網(wǎng)絡(luò) 1.0杭州華三通信技術(shù)有限公司 ， 園區(qū)網(wǎng)絡(luò)在功能和性能日益提升的同時，安全問題也逐漸突出。常見的安全威脅有非法接入網(wǎng)絡(luò)、非法訪問資源、網(wǎng)絡(luò)竊聽、MAC地址欺騙等。安全防范措施包括安全架構(gòu)、端口接入控制、訪問控制和安全連接。引入了解網(wǎng)絡(luò)安全的概念了解園區(qū)網(wǎng)常見的安全威脅掌握園區(qū)網(wǎng)涉及的安全技術(shù)課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：網(wǎng)絡(luò)安全概述園區(qū)網(wǎng)常見安全威脅園區(qū)網(wǎng)安全防范措施目錄網(wǎng)絡(luò)安全概念兩層含義保證內(nèi)部局域網(wǎng)的安全保證內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)交換的安全關(guān)注的內(nèi)容保護網(wǎng)絡(luò)設(shè)備、物理線路不會輕易遭受攻擊有效識別合法和非法用戶訪問控制、病毒防范等目標(biāo)明確要保護什么、明

2、確可能的網(wǎng)絡(luò)安全威脅、明確可采取的安全防護措施需要保護的資源網(wǎng)絡(luò)設(shè)備：路由器、交換機運行信息：路由表、MAC地址表帶寬資源：帶寬、速率網(wǎng)絡(luò)終端：服務(wù)器、用戶主機網(wǎng)絡(luò)數(shù)據(jù)：IP包用戶信息：用戶ID、密碼等網(wǎng)絡(luò)安全概述園區(qū)網(wǎng)常見安全威脅園區(qū)網(wǎng)安全防范措施目錄園區(qū)網(wǎng)常見安全威脅HostAHostBSWA非法用戶訪問網(wǎng)絡(luò)并進(jìn)行攻擊，可導(dǎo)致網(wǎng)絡(luò)癱瘓HostBSWA用戶非法訪問網(wǎng)絡(luò)資源，獲取服務(wù)器內(nèi)數(shù)據(jù)信息HostAServerAHostAHostBSWA用戶發(fā)送大量源MAC不同的數(shù)據(jù)報文至SWA，導(dǎo)致二層數(shù)據(jù)泛洪SWB遠(yuǎn)程連接攻擊，竊取用戶名密碼信息HostAHostBSWASWBHostC網(wǎng)絡(luò)安全概述

3、園區(qū)網(wǎng)常見安全威脅園區(qū)網(wǎng)安全防范措施目錄網(wǎng)絡(luò)安全整體架構(gòu)AAA（Authentication, Authorization and Accounting，驗證、授權(quán)和計費）是對網(wǎng)絡(luò)安全的一種管理兩個常用協(xié)議RADIUS和TACACS+被訪問網(wǎng)絡(luò) 用戶名密碼 驗證結(jié)果認(rèn)證服務(wù)器授權(quán)服務(wù)器計費服務(wù)器HostAHostBSWA 用戶名密碼 驗證結(jié)果端口接入控制端口接入控制技術(shù)包括802.1X、MAC地址認(rèn)證和端口安全等基于端口的安全技術(shù)802.1X協(xié)議要求主機端安裝802.1X客戶端軟件MAC地址認(rèn)證以主機MAC地址作為用戶名進(jìn)行認(rèn)證，無需特殊軟件端口安全是在802.1X和MAC認(rèn)證基礎(chǔ)之上的靈活擴

4、展應(yīng)用SWAHostAHostBRADIUS服務(wù)器訪問控制訪問控制技術(shù)包括訪問控制列表ACL、終端準(zhǔn)入防御EAD和PORTAL安全區(qū)隔離區(qū)PORTAL服務(wù)器安全策略服務(wù)器病毒服務(wù)器補丁服務(wù)器InternetHostA安全聯(lián)動設(shè)備使用支持EAD的802.1X客戶端軟件或PORTAL客戶端軟件安全連接針對遠(yuǎn)程連接攻擊，可采用SSH協(xié)議進(jìn)行防范SSH通過加密和認(rèn)證機制，實現(xiàn)安全的遠(yuǎn)程訪問和文件傳輸?shù)葮I(yè)務(wù)HostASWAHostBHostA用Telnet方式登錄SWA，交互信息為明文，容易受到竊聽和篡改HostASWAHostBHostA用SSH方式登錄SWA，交互信息為密文，實現(xiàn)安全訪問其他安全防范措施防火墻是一種高級訪問控制設(shè)備根據(jù)相應(yīng)的安全策略控制進(jìn)出網(wǎng)絡(luò)的訪問行為IPS（Intrusion Protection System，入侵防御系統(tǒng)）主要對網(wǎng)絡(luò)進(jìn)行監(jiān)控，盡可能發(fā)現(xiàn)各種攻擊行為并進(jìn)行防御VPN（Virtual Private Network，虛擬專用網(wǎng)）實現(xiàn)在公用網(wǎng)絡(luò)上構(gòu)建私人專用網(wǎng)絡(luò)園區(qū)網(wǎng)的安全概念包含兩層