百諾教育ccna安全2012年4月錄制課件security_第1頁
百諾教育ccna安全2012年4月錄制課件security_第2頁
百諾教育ccna安全2012年4月錄制課件security_第3頁
百諾教育ccna安全2012年4月錄制課件security_第4頁
百諾教育ccna安全2012年4月錄制課件security_第5頁
已閱讀5頁，還剩51頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

網絡邊界安全百諾教育作者：是否存在邊界 定義邊界的 邊界安全解決 多層邊界解決思路是建立多層系統，這樣其中一層出現后，可在下一層將其防止。由于在不同層面應用了安全保護，就安全范例的多米諾效怎樣做到安全的網 安全的管理和報告帶內和帶外 和SSL。SNMP網絡管理協議使用安全版本（V3）只讀模在網絡中推薦使用NTP帶內管理指導使用SSH或SSL代替net 帶外管理準 配 NET登 修改流量出netSSH使用TCP協議的22號端口，密文登錄協替net，又可以為FTP等提供一個安全的“通道”Server

SSH登錄配Cisco ：要使用 軟件登錄，C-RT等使用HTTP協議來管理設備，是TCP的80端口HTTP登錄配HTTP默認是打開的，不使用需要關閉使用HTTPS協議來管理設備，TCP的443端口HTTPS登錄配默認HTTPS沒有打開，默認端口為443推薦使用HTTPS ：IOS路由器可以執行流量狀態檢測和運用訪 為每 虛擬專網：可以 Cisco綜合服務路由器（ISR）：這些路由器將各種服ISR AIM可用 的加密、驗證和數據完整性的處理ISRUSB接口：利用這些端口和閃存 CiscoHWIC-AP：支持各種無線標準的IEEE802.11無線CiscoIDS模塊：檢測 Cisco內容引擎： Web內容的40或80G硬盤Cisco網絡分析模塊（NAM）： 可以使用安全 （SSH）通過VTY線 也提 為防止 長度至少10個字混合使用字母（大小寫）、數字和特殊字符不可以是字典中出現 創建指明如何以及何時更 的策略（密 Console 這種MD5哈希是值是可以粘貼的，5表示 錯誤登錄嘗試次數為5次，延遲15秒（默認） 連接至路由器是用戶模式 級別為0 模式，級別為15 啟用啟用根視圖：根視圖顯 級別 enable 設置視 ：0表示明文保護路由器為防 者擦除路由器的鏡像和配置文件，Cisco在重復登錄嘗試期間設置延遲在察覺有 ，暫緩登錄進程連續登錄嘗試間隔為1在“靜默期”不可以建立任何連接在10秒內可以嘗試5次，失敗會有30ACL101指定的流量是不受限制連續登錄時間間隔為3創建旗標信SDMCiscoSDM為在IOS SDMSDM支持多項安全特性， SDM不會影響路由器的CPU或DRAM準備啟動CiscoSDM可以使用HTTP或HTTPS連

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論