[精选]华为网络设备的安全性14021.pptx
( 4.5 )《[精选]华为网络设备的安全性14021.pptx》由会员分享，可在线阅读，更多相关《[精选]华为网络设备的安全性14021.pptx（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、华为3Com培训中心华为华为华为华为3Com3Com公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播HM-043 HM-043 网络安全特性网络安全特性网络安全特性网络安全特性ISSUE 4.0ISSUE 4.0学习目标学习目标学习目标学习目标l了解安全特性的基本内容了解安全特性的基本内容l明确明确AAA服务的具体内容服务的具体内容l掌握掌握RADIUS协议的基本原理和配置协议的基本原理和配置学习完本课程，您应该能够：学习完本课程，您应该能够：2课程内容课程内容课程内容课程内容第一章第一章 安全特性
2、概述安全特性概述第二章第二章 AAA第三章第三章 RADIUS3网络安全概述网络安全概述网络安全概述网络安全概述l网络安全是Internet必须面对的一个实际问题l网络安全是一个综合性的技术l网络安全具有两层含义：保证内部局域网的安全（不被非法侵入）保护和外部进行数据交换的安全l网络安全技术的完善和更新4网络安全关注的范围网络安全关注的范围网络安全关注的范围网络安全关注的范围l常常从如下几个方面综合考虑整个网络的安全保护网络物理线路不会轻易遭受攻击有效识别合法的和非法的用户实现有效的访问控制保证内部网络的隐蔽性有效的防伪手段，重要的数据重点保护对网络设备、网络拓扑的安全管理病毒防范提高安全防范
3、意识5网络安全的必要技术网络安全的必要技术网络安全的必要技术网络安全的必要技术l针对网络存在的各种安全隐患，安全路由器必须具有如下安全特性：可靠性和线路安全身份认证访问控制信息隐藏数据加密和防伪安全管理6可靠可靠可靠可靠 性和线路安全性和线路安全性和线路安全性和线路安全l可靠性要求主要针对于故障恢复和负载能力主备运行：主接口故障时，备份接口自动接替主用接口的工作负载分担：网络流量增大时，备份链路承担部分主用链路的工作l线路安全指的是线路本身的安全性防止非法用户利用线路接口进行访问7身份认证身份认证身份认证身份认证l访问路由器时的身份认证Console口配置Telnet登陆配置SNMP配置Mod
4、em远程配置l对其它路由的身份认证直接相连的邻居路由器逻辑连接的对等体l路由信息的身份认证防止伪造路由信息的侵入8访问控制访问控制访问控制访问控制l对网络设备的访问控制分级保护不同级别的用户拥有不同的操作权限l基于五元组的访问控制根据数据包信息进行数据分类不同的数据流采用不同的策略l基于用户的访问控制对于接入服务用户，设定特定的过滤属性9信息隐藏信息隐藏信息隐藏信息隐藏l地址转换隐藏私网内部地址仅仅是内部用户可以直接发起建立连接请求l应用场合内部局域网访问Internet10数据加密和防伪数据加密和防伪数据加密和防伪数据加密和防伪l数据加密利用公网传输数据不可避免的面临数据窃听的问题传输之前进
5、行数据加密，保证只有与之通信的对端能够解密l数据防伪报文在传输过程中，被截获、修改，重新投放到网络上接受端进行数据识别，丢弃被修改的报文l相关技术数据加密数字签名IPSec11安全管理安全管理安全管理安全管理l保证重要的网络设备处于安全的运行环境，防止人为破坏l保护好访问口令、密码等重要的安全信息l进行安全策略管理，有效利用安全策略l在网络出入口实现报文审计和过滤，提供网络运行的必要信息12QuidwayQuidway路由器的安全技术路由器的安全技术路由器的安全技术路由器的安全技术lAAA（Authentication，Authorization，Accounting）网络安全服务提供一个实现
6、身份认证的主框架提供验证、授权、记帐服务使用RADIUS等协议实现对网络的访问控制13QuidwayQuidway路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）l包过滤技术提供访问控制的基本框架提供基于IP地址等信息的包过滤提供基于接口的包过滤提供基于时间段的包过滤14QuidwayQuidway路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）l地址转换技术地址转换技术提供内部用户透明访问外部网络的功能有效屏蔽内部网络的地址，禁止外部主机直接访问内部网络实现内部主机的隐藏15QuidwayQuidway路由器的安
7、全技术（续）路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）lIPSec和IKE技术IPSec（IP Security）可以实现数据的加密以及防伪，可以使在不安全的线路上传输加密信息，形成“安全的隧道”。可以为用户在Internet上提供安全的VPN解决方案。IKE（密钥交换协议）为通信双方提供交换密钥等服务，IKE定义了通信双方进行身份认证、协商加密算法以及生成共享的会话密钥的方法。并且保证永远不在不安全的网络上直接传送密钥，而是通过一系列交换信息计算密钥。16QuidwayQuidway路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续）路由器的安全技术（续
8、）l隧道技术隧道技术是实现VPN的核心技术二层隧道技术主要有VPDN，主要用来提供拨号接入服务三层隧道技术主要有GRE，主要用来使用户在Internet上构建自己的虚拟专网POPPOPPOPPOP总部办事处客户分公司隧道Internet骨干专线VPNServerPSTN/ISDN二层隧道示意图三层隧道示意图17安全接入安全接入安全接入安全接入InternetInternet内部服务器日志主机通过地址转换映射18组建安全的组建安全的组建安全的组建安全的VPNVPNl出差员工通过当地的ISP接入到Internet，进而接入公司总部l办事处及分支机构通过GRE和IPSec实现与总部间的互联，数据采取
9、加密传输PSTNRADIUS服务器合作伙伴重要客户公司总部Quidway A8010Quidway VPN网关Quidway VPN网关19课程内容课程内容课程内容课程内容第一章第一章 安全特性概述安全特性概述第二章第二章 AAA第三章第三章 RADIUS20AAAAAA概述概述概述概述l验证（Authentication）l授权（Authorization）l计费（Accounting）Quidway Series RouterQuidway Series RouterAAA Server本地实现AAA使用服务器实现AAA21提供提供提供提供AAAAAA支持的服务支持的服务支持的服务支持的服
10、务Quidway Series RouterQuidway Series RouterQuidway Series RouterEXEC远程设备FTP ClientPPP22验证与授权验证与授权验证与授权验证与授权验 证授 权用户名、口令验证PPP的CHAP验证主叫号码认证服务类型回呼号码隧道属性23计费及计费及计费及计费及AAAAAA使用特别提醒使用特别提醒使用特别提醒使用特别提醒l记录用户使用资源 情况l只能使用AAA服务器进行计费l对于进行了验证的用户缺省都要进行计费l如果不希望计费一定钥配置如下命令：aaa accounting-scheme optional 24AAAAAA基本配置
11、命令基本配置命令基本配置命令基本配置命令l配置命令aaa-enable aaa accounting-scheme optional aaa authentication-scheme login default|methods-list method1 method2.aaa authentication-scheme ppp default|methods-list method1 method2.l方法表5种有效组合：radius、local、none、radius local、radius none25本地用户数据库本地用户数据库本地用户数据库本地用户数据库本地用户数据库用户名用户口令
12、授权服务主叫号码回呼号码FTP授权目录相关命令Local-userDisplay aaa user用 户 数 据26AAAAAA配置举例配置举例配置举例配置举例l启动AAAQuidway aaa-enable l配置PPP用户的缺省验证方法表Quidway aaa authentication-scheme login default locall配置不计费时仍然允许用户访问Quidway aaa accounting-scheme optional l将缺省方发表应用到封装了PPP的接口Quidway-Serial0ppp authentication-mode pap scheme def
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 精选 华为 网络设备 安全性 14021
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
限制150内