园区网安全设计课件.ppt

1、江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE0%10%20%30%40%50%60%70%80%90%100%病毒/网络蠕虫病毒/网络蠕虫针对网络服务器漏洞的攻击针对网络服务器漏洞的攻击拒绝服务攻击拒绝服务攻击基于缓冲区溢出的攻击基于缓冲区溢出的攻击与Active Code相关的攻击与协议弱点相关的攻击与协议弱点相关的攻击与不完全的密码相关的攻击江苏省市、县级

2、教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE攻击工具体系化攻击工具体系化江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE DMZ E-Mail File Transfer HTTP企业网络企业网络外部个体外部个体外部外部/组织组织内部个体内部个体内部内部/组织组织江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE现有网络安全防御体制江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE防火墙包过滤防病毒入侵检测江苏省市、县级教师网

3、管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员

4、培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE Secure Mac Address Table-Vlan Mac Address Type Ports Remaining Age (mins)-1 001b.000c.0123 SecureConfigured Gi2/2 -Total Addresses in System(excluding one mac per port):0Max Addresses limit in System(excluding one mac per port):3072江

5、苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIEF0/1江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIEISP江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人

6、员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE 经某接口进入设备内部的数据包进行安全规则过滤 设备从某接口向外发送数据时进行安全规则过滤江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIENY是否允许是否允许?Y是否应用是否应用访问列表访问列表?N查找路由表查找路由表进行选路转发进行选路转发江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIENY选择出口选择出口S0路由表中是路由表中是否存在记录否存在记录?NY查看访问列表查看访问列表的陈述的陈述是否允许是否允许?Y是否应用是否应用访问列

7、表访问列表?NS0S0江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIEY拒绝拒绝Y是否匹配是否匹配规则条件规则条件1?允许允许N拒绝拒绝允许允许是否匹配是否匹配规则条件规则条件2?拒绝拒绝是否匹配是否匹配最后一个最后一个条件条件?YYNYY允许允许隐含拒绝隐含拒绝N江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE源地址

8、源地址TCP/UDP数据数据IPeg.HDLC1-99 号列表号列表 江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE目的地址目的地址源地址源地址协议协议端口号端口号TCP/UDP数据数据IPeg.HDLC100-199 号列表号列表 江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE001111111286432168421000000000000111111111111江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、

9、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE172.16.3.0172.16.4.0F1/0S1/2F1/1172.17.0.0江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE财务财务192.168.1.0教师教师192.168.2.0192.168.2.8F0/1F0/2F0/5F0/6F0/8F0/9F0/10校长校长江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE Router(config)#access-list permit/deny 协议 源地址 反掩码 源端口 目的地址 反掩码

10、 目的端口 ip access-list extended name permit/deny 协议 源地址 反掩码源端口 目的地址 反掩码 目的端口 江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE Router(config)#access-list 103 permit tcp 192.168.0.0 0.0.255.255 host 172.168.12.3 eq www Router#show access-lists 103江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIEaccess-list

11、 115 deny udp any any eq 69 access-list 115 deny tcp any any eq 135access-list 115 deny udp any any eq 135access-list 115 deny udp any any eq 137access-list 115 deny udp any any eq 138access-list 115 deny tcp any any eq 139access-list 115 deny udp any any eq 139access-list 115 deny tcp any any eq 44

12、5access-list 115 deny tcp any any eq 593access-list 115 deny tcp any any eq 4444access-list 115 permit ip any any interface ip access-group 115 in ip access-group 115 out 江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIEF0/2F1/1F1/0FTP服务器服务器192.168.1.2192.168.4.2192.168.2.1192.168.2.2192.168.3.1192.168.3.2B 3760 VLAN2VALN3江苏省市、县级教师网管人员培训江苏省市、县级教师网管人员培训 讲师讲师:崔北亮崔北亮 CCIE谢谢 谢谢!