| | | | |

2024年8月13日

摘要：防火墙的三种类型 packet filtering(包过滤） proxy server(代理服务器） stateful packet filtering（状态监控包过滤） packet filtering介绍一个老的防火墙技术，也就是我们使用的访问控制列表acl. cisco访问控制列表分类 1. 阅读全文

posted @ 2024-08-13 22:57 深秋、阅读(29) 评论(0) 推荐(0)

CCNA Security第四天.1

摘要： ios安全经典特性 1.ip tcp intercept 抵御syn同步的dos攻击。 protect tcp servers from syn-flooding attacks 两种工作模式： 1.intercept mode(active mode)default 伪装服务器给客户端发送ack+ 阅读全文

posted @ 2024-08-13 22:57 深秋、阅读(53) 评论(0) 推荐(0)

CCNA Security第三天.2

摘要：其他交换机安全特性 1.span（交换机端口分析） monitor session 1 source interface gi0/2(把某个接口流量引导某个接口) monitor session 1 detination interface gi0/3(抓包的接口） 2.vacl 1.能够对vlan 阅读全文

posted @ 2024-08-13 22:56 深秋、阅读(18) 评论(0) 推荐(0)

CCNA Security第三天.1

摘要： ssh 其实就是加密的telnet。 cli ssh配置步骤 tep1:配置主机名 hostname sshrouter step2:配置域名 ip domian name yeslab.com step3:产生rsa密钥对(建议1024位长度) crypto key generate rsa mo 阅读全文

posted @ 2024-08-13 22:56 深秋、阅读(17) 评论(0) 推荐(0)

CCNA Security第二天.2

摘要： sdm 配置sdm 1.创建本地用户名和密码（级别15） username admin privilege 15 password yeslabccies 2.启用http或者https服务器 ip http secure-server/ip http server 3.配置http的本地认证 ip 阅读全文

posted @ 2024-08-13 22:55 深秋、阅读(16) 评论(0) 推荐(0)

CCNA Security第二天.1

摘要：配置aaa 如何保障router的安全 aaa是什么 authentication认证：知道什么密码用户名和密码拥有什么银行卡数字证书你是谁指纹视网膜注意：认证的强度与元素有关 authorization授权：授权用户能够使用的命令授权用户访问的资源授权用户获得信息注意：阅读全文

posted @ 2024-08-13 22:55 深秋、阅读(35) 评论(0) 推荐(0)

CCNA Security第一天.2

摘要：深度防御当前安全面临的挑战混合攻击自防御网络 sdn产品线: router asa 5500 4200ips csa主机ips acs 6500/7600模块 sdm mars安全网管软件 cisco security manager企业级安全配置管理软件 ios安全特性防火墙 ips vp 阅读全文

posted @ 2024-08-13 22:53 深秋、阅读(20) 评论(0) 推荐(0)

CCNA Security第一天.1

摘要：为什么我们需要安全？网络结构攻击技术资产价值 1.巨大的财务损失 2.病毒是最大的威胁，其次是源自于内部的攻击 3.接近10%的企业遭受了dns攻击， 4.27%的企业曾遭受targeted attack 5.68%的企业拥有自己的信息安全策略 cia安全模型 1.confidentialit 阅读全文

posted @ 2024-08-13 22:52 深秋、阅读(15) 评论(0) 推荐(0)

SPAN

摘要： SPAN 抓包方式: 1.集线器 2.network tap 3.span/rspan 4.vacl idsm:可以span/rspan,vacls nm-cids:可以router backup 杂合模式:抵达接口所有包都接收做span考虑 1.源端口那些流量 2.源端口那个方向的流量 3.目的阅读全文

posted @ 2024-08-13 22:52 深秋、阅读(122) 评论(0) 推荐(0)

14.第五天(第二部分)：Installing and Maintaining the IDSM-2

摘要： idsm-2 performance:500mbps size:1ru/slot processor:dual 1.1.3 ghz operating system:linux 即支持在线模式也支持离线模式 port1:不能配置只是发送tcp reset port2:command ports 7 阅读全文

posted @ 2024-08-13 22:52 深秋、阅读(19) 评论(0) 推荐(0)

2024年8月13日

公告