21 业务隔离与访问控制.ppt_第1页
21 业务隔离与访问控制.ppt_第2页
21 业务隔离与访问控制.ppt_第3页
21 业务隔离与访问控制.ppt_第4页
21 业务隔离与访问控制.ppt_第5页
已阅读5页，还剩16页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、业务隔离和访问控制，安全优化的广域网1.0建设，杭州华三通信技术有限公司保留的所有权利，不得擅自使用和传播。业务隔离是网络安全的一个重要方面。严格的访问控制是实现网络安全的基础。介绍，了解业务隔离的常用手段，了解访问控制的实现手段，掌握各种防火墙技术的使用方法和配置，了解本课程的目标，完成本课程。您应该能够：业务隔离访问控制防火墙技术，目录，为什么您要局域网隔离，市场，研发，金融，市场，研发，金融，如何保证各个业务部门在统一局域网内的相对独立性，如何保证互联网用户之间的互不干扰，局域网业务隔离技术，局域网业务隔离最常见的方式是使用VLAN隔离VLAN扩展技术。例如，PVLANSuperVLAN

2、混合端口，为什么要进行广域网服务隔离，以及当服务数据通过公共广域网传输时如何确保其独立性，合作伙伴、办公室、总部、分支机构、办公室、互联网、广域网服务隔离技术都是物理隔离的，并且为每个部门或每个服务配置了单独的物理线路。办公室、总部、分支机构、分支机构、互联网、广域网服务隔离技术逻辑隔离、广域网服务隔离可以通过虚拟专用网技术实现，即每个部门或每个服务都有单独的隧道。隧道类型包括：第2层隧道技术主要包括VPDN第3层隧道技术主要包括GRE和IPSec全网状隧道主要包括MPLS-VPN，服务隔离访问控制防火墙技术，目录，为什么要进行访问控制，每种类型用户的相应权限需要严格限制，服务器，部门A，部门

3、B，内网，互联网，访问控制的实现手段，通常使用访问控制2层流量分类3/4层流量分类。 通常情况下，访问控制列表用户部署在接入网络入口区域、服务隔离访问控制防火墙技术、目录、包过滤防火墙技术工作原理、状态检测防火墙技术工作原理、状态检测防火墙功能通用配置命令、启动防火墙设置以创建ASPF策略在接口的指定方向应用ASPF策略、路由器防火墙启用所有|插槽号、路由器aspf-policyaspf-策略号、路由器-以太网0防火墙aspfaspf-策略号入站|出站、状态检测防火墙功能的通用维护命令路由器DisplayAspfpolicyAspf-策略-编号，路由器displayaspfssessionVerbose，状态检测防火墙功能的配置示例、在路由器上配置Aspf策略以检测通过防火墙的FTP和HTTP流量。要求：如果消息是内网用户发起的FTP和HTTP连接的返回消息，允许通过防火墙进入内网；禁止其他信息。互联网、S1/0、E1/0、状态检测防火墙功能配置示例(续)、互联网、S1/0、E1/0、路由器防火墙启用路由器ACL number 3111Router-ACL-adv-3111ruledenyipRouteraspf-policy 1Router-aspf-policy-1detectftpaging-time 3000Router-aspf-policy-1detecthtt

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论