《網(wǎng)絡(luò)安全隱患》課件

1、網(wǎng)絡(luò)安全隱患,網(wǎng)絡(luò)安全隱患,第8.1章,網(wǎng)絡(luò)安全隱患,常見的網(wǎng)絡(luò)攻擊：,網(wǎng)絡(luò)攻擊手段多種多樣，以上是最常見的幾種,網(wǎng)絡(luò)安全隱患,攻擊不可避免,攻擊工具體系化,網(wǎng)絡(luò)攻擊原理日趨復雜，但攻擊卻變得越來越簡單易操作,網(wǎng)絡(luò)安全隱患,額外的不安全因素,DMZ E-Mail File Transfer HTTP,Intranet,企業(yè)網(wǎng)絡(luò),生產(chǎn)部,工程部,市場部,人事部,路由,Internet,中繼,外部個體,外部/組織,內(nèi)部個體,內(nèi)部/組織,網(wǎng)絡(luò)安全隱患,現(xiàn)有網(wǎng)絡(luò)安全體制,網(wǎng)絡(luò)安全隱患,VPN 虛擬專用網(wǎng),防火墻,包過濾,防病毒,入侵檢測,網(wǎng)絡(luò)安全隱患,課程議題,交換機端口安全,網(wǎng)絡(luò)安全隱患,交換機端口

2、安全,利用交換機的端口安全功能實現(xiàn) 防止局域網(wǎng)大部分的內(nèi)部攻擊對用戶、網(wǎng)絡(luò)設(shè)備造成的破壞，如MAC地址攻擊、ARP攻擊、IP/MAC地址欺騙等。 交換機端口安全的基本功能 限制交換機端口的最大連接數(shù) 端口的安全地址綁定,網(wǎng)絡(luò)安全隱患,交換機端口安全,安全違例產(chǎn)生于以下情況： 如果一個端口被配置為一個安全端口，當其安全地址的數(shù)目已經(jīng)達到允許的最大個數(shù) 如果該端口收到一個源地址不屬于端口上的安全地址的包 當安全違例產(chǎn)生時，你可以選擇多種方式來處理違例： Protect：當安全地址個數(shù)滿后，安全端口將丟棄未知名地址（不是該端口的安全地址中的任何一個）的包 Restrict：當違例產(chǎn)生時，將發(fā)送一個T

3、rap通知 Shutdown：當違例產(chǎn)生時，將關(guān)閉端口并發(fā)送一個Trap通知,網(wǎng)絡(luò)安全隱患,配置安全端口,端口安全最大連接數(shù)配置 switchport port-security ！打開該接口的端口安全功能 switchport port-security maximum value ！設(shè)置接口上安全地址的最大個數(shù)，范圍是1128，缺省值為128 switchport port-security violationprotect|restrict |shutdown ！設(shè)置處理違例的方式 注意： 1、端口安全功能只能在access端口上進行配置。 2、當端口因為違例而被關(guān)閉后，在全局配置模式下

4、使用命令errdisable recovery 來將接口從錯誤狀態(tài)中恢復過來。,網(wǎng)絡(luò)安全隱患,配置安全端口,端口的安全地址綁定 switchport port-security ！打開該接口的端口安全功能 switchport port-security mac-address mac-address ip-address ip-address！手工配置接口上的安全地址 注意： 1、端口安全功能只能在access端口上進行配置 2、端口的安全地址綁定方式有:單MAC、單IP、MAC+IP,網(wǎng)絡(luò)安全隱患,案例（一）,下面的例子是配置接口gigabitethernet1/3上的端口安全功能，設(shè)置最

5、大地址個數(shù)為8，設(shè)置違例方式為protect Switch# configure terminal Switch(config)# interface gigabitethernet 1/3 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security maximum 8 Switch(config-if)# switchport port-security violation protect Sw

6、itch(config-if)# end,網(wǎng)絡(luò)安全隱患,案例（二）,下面的例子是配置接口fastethernet0/3上的端口安全功能，配置端口綁定地址，主機MAC為00d0.f800.073c，IP為02 Switch# configure terminal Switch(config)# interface fastethernet 0/3 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-if)# switchpor

7、t port-security mac-address 00d0.f800.073c ip-address 02 Switch(config-if)# end,網(wǎng)絡(luò)安全隱患,查看配置信息,查看所有接口的安全統(tǒng)計信息，包括最大安全地址數(shù)，當前安全地址數(shù)以及違例處理方式等 Switch#show port-security Secure Port MaxSecureAddr CurrentAddr Security Action - - - - Gi1/3 8 1 Protect 查看安全地址信息 Switch# show port-security address Vlan Mac Add