unit2-访问控制列表技术.ppt

文档介绍：Unit 2 访问控制列表技术
工作任务
在网络边界上配置访问控制,保护内网主机、服务器安全。
Page 2
主要内容



标准ACL
扩展ACL
定时ACL
分片ACL

反射ACL
基于上下文ACL
Page 3

Page 4
图2-1模拟公司网络间连接拓扑示意

网络通信需求
与模拟公司其它网络相连;
的邮件服务器;
周一至周五使用端口3000~连接总/分公司的应用服务器;
SSH连接远程管理的网络设备。
Page 5


1. 勘测攻击
2. 访问攻击
3. DoS攻击
4. DDoS攻击
Page 6
会话欺骗攻击
Page 7
图2-2会话欺骗攻击示意图
会话重放攻击
Page 8
图2-3会话重放攻击示意图
会话劫持攻击
Page 9
图2-4会话劫持攻击示意图
网络安全防范方案
方案1
(1)在网络边界上配置基于上下文的访问控制列表CBAC(context-based access control),到内网主机或服务器的所有ICMP echo报文,来防御利用ping进行的扫描攻击。
(2)在网络边界上配置标准访问控制列表,的源地址为bogon地址或内网地址的访问,防御IP欺骗攻击。
Cont.
Page 10