《網(wǎng)絡(luò)安全隱患》

網(wǎng)絡(luò)平安隱患第8.1章常見的網(wǎng)絡(luò)攻擊：

網(wǎng)絡(luò)攻擊手段多種多樣，以上是最常見的幾種編輯ppt攻擊不可防止攻擊工具體系化

網(wǎng)絡(luò)攻擊原理日趨復(fù)雜，但攻擊卻變得越來(lái)越簡(jiǎn)單易操作編輯ppt額外的不平安因素

DMZE-Mail

FileTransferHTTPIntranet企業(yè)網(wǎng)絡(luò)生產(chǎn)部工程部市場(chǎng)部人事部路由Internet中繼外部個(gè)體外部/組織內(nèi)部個(gè)體內(nèi)部/組織編輯ppt現(xiàn)有網(wǎng)絡(luò)平安體制現(xiàn)有網(wǎng)絡(luò)安全防御體制IDS/IPS68%殺毒軟件99%防火墻98%ACL71%編輯pptVPN虛擬專用網(wǎng)防火墻包過濾防病毒入侵檢測(cè)編輯ppt課程議題交換機(jī)端口平安編輯ppt交換機(jī)端口平安利用交換機(jī)的端口平安功能實(shí)現(xiàn)防止局域網(wǎng)大局部的內(nèi)部攻擊對(duì)用戶、網(wǎng)絡(luò)設(shè)備造成的破壞，如MAC地址攻擊、ARP攻擊、IP/MAC地址欺騙等。交換機(jī)端口平安的根本功能限制交換機(jī)端口的最大連接數(shù)端口的平安地址綁定編輯ppt交換機(jī)端口平安平安違例產(chǎn)生于以下情況：如果一個(gè)端口被配置為一個(gè)平安端口，當(dāng)其平安地址的數(shù)目已經(jīng)到達(dá)允許的最大個(gè)數(shù)如果該端口收到一個(gè)源地址不屬于端口上的平安地址的包當(dāng)平安違例產(chǎn)生時(shí)，你可以選擇多種方式來(lái)處理違例：Protect：當(dāng)平安地址個(gè)數(shù)滿后，平安端口將丟棄未知名地址〔不是該端口的平安地址中的任何一個(gè)〕的包Restrict：當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè)Trap通知Shutdown：當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè)Trap通知編輯ppt配置平安端口端口平安最大連接數(shù)配置switchportport-security ！翻開該接口的端口平安功能switchportport-securitymaximumvalue ！設(shè)置接口上平安地址的最大個(gè)數(shù)，范圍是1－128，缺省值為128switchportport-securityviolation{protect|restrict|shutdown} ！設(shè)置處理違例的方式注意：1、端口平安功能只能在access端口上進(jìn)行配置。2、當(dāng)端口因?yàn)檫`例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來(lái)將接口從錯(cuò)誤狀態(tài)中恢復(fù)過來(lái)。編輯ppt配置平安端口端口的平安地址綁定switchportport-security！翻開該接口的端口平安功能switchportport-securitymac-addressmac-addressip-addressip-address ！手工配置接口上的平安地址注意：1、端口平安功能只能在access端口上進(jìn)行配置2、端口的平安地址綁定方式有:單MAC、單IP、MAC+IP編輯ppt案例〔一〕下面的例子是配置接口gigabitethernet1/3上的端口平安功能，設(shè)置最大地址個(gè)數(shù)為8，設(shè)置違例方式為protectSwitch#configureterminalSwitch(config)#interfacegigabitethernet1/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum8Switch(config-if)#switchportport-securityviolationprotectSwitch(config-if)#end編輯ppt案例〔二〕下面的例子是配置接口fastethernet0/3上的端口平安功能，配置端口綁定地址，主機(jī)MAC為00d0.f800.073c，IP為02Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address02Switch(config-if)#end編輯ppt查看配置信息查看所有接口的平安統(tǒng)計(jì)信息，包括最大平安地址數(shù)，當(dāng)前平安地址數(shù)以及違例處理方式等Switch#showport-securitySecurePortMaxSecureAddrCurrentAddrSecurityAction------------------------------------------------Gi1/381Protect查看平安地址信息Switch#showport-securityaddressVlanMacAddressIPAddressTypePortRemainingAge(mins)---------------