[专题]访问控制列表介绍,文章列表:
![推荐[EB技术]](http://www.caneb.com/Technic/images/article_elite.gif)
路由器访问控制列表详解[佚名][06-01]
网络安全保障的第一道关卡对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信息流，以制定公司内部网络的相关策略。这些策略可以描述安全功能，并且反映流量的优先级别。例如，某个组织可能希望允许或拒绝Internet对内部……
访问控制列表概述[佚名][06-01]
访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。下面是对几种访问控制列表的简要总结。●标准IP访问控制列表一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。●扩展IP访问控制列表扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项……
防火墙概念与访问控制列表[佚名][06-01]
个人认识防火墙分软件防火墙与硬件防火墙。 就软件防火墙而言又分网络防火墙与病毒防火墙，这之中还有手机防火墙。我们常用到的软件防火墙品牌包括瑞星，冰盾等。 就硬件防火墙我这里就引用点现成的东西，以便说明硬件防火墙在网络中的使用。 首先为什么要研究安全? 什么是“计算机安全”？广义地讲，安全是指防止其他人利用、借助你的计算机或外围设备，做你不希望他们做的任何事情。首要问题是：“我们力图保护的是些什么资……
基于时间的访问控制列表[佚名][06-01]
上面我们介绍了标准ACL与扩展ACL，实际上我们数量掌握了这两种访问控制列表就可以应付大部分过滤网络数据包的要求了。不过实际工作中总会有人提出这样或那样的苛刻要求，这时我们还需要掌握一些关于ACL的高级技巧。基于时间的访问控制列表就属于高级技巧之一。一、基于时间的访问控制列表用途：可能公司会遇到这样的情况，要求上班时间不能上QQ，下班可以上或者平时不能访问某网站只有到了周末可以。对于这种情况仅仅通……
访问控制列表使用原则[佚名][06-01]
由于ACL涉及的配置命令很灵活，功能也很强大，所以我们不能只通过一个小小的例子就完全掌握全部ACL的配置。在介绍例子前为大家将ACL设置原则罗列出来，方便各位读者更好的消化ACL知识。1、最小特权原则只给受控对象完成任务所必须的最小的权限。也就是说被控制的总规则是各个规则的交集，只满足部分条件的是不容许通过规则的。2、最靠近受控对象原则所有的网络层访问权限控制。也就是说在检查规则时是采用自上而下在……
IP访问控制列表[佚名][06-01]
本实验对IP访问控制列表进行配置和监测，包括标准、扩展和命名的IP访问控制列表。1.实验目的通过本实验，读者可以掌握以下技能:●配置标准IP访问控制列表;●配置扩展IP访问控制列表;●配置命名的标准IP访问控制列表;●配置命名的扩展IP访问控制列表;●在网络接口上引用IP访问控制列表;●在VTY上引用IP访问控制列表;●查看和监测IP访问控制列表。2.设备需求本实验需要以下设备:●Cisco路由器……
IPX 访问控制列表[佚名][06-01]
本实验对IPX访问控制列表进行配置和监测，包括标准和扩展IPX访问控制列表以及命名的标准和扩展IPX访问控制列表等。1.实验目的通过本实验，读者可以掌握以下技能:●配置标准IPX访问控制列表;●配置扩展IPX访问控制列表;●配置命名的IPX访问控制列表;●在网络接口上引用IPX访问控制列表;●查看和监测IPX访问控制列表。2. 设备需求本实验需要以下设备:●Cisco路由器3台，分别命名为R1、R……
多层次访问控制技术与策略深入研究[佚名][06-01]
访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。入网访问控制入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为三个……
配置访问控制列表(小结)[佚名][06-01]
本章演示了配置IP和IPX访问控制列表的一系列实验，讲解了如何定义、查看和监测有关访问控制列表的技能。所有这些对于CCNA考试和网络工程都有很大益处。作为对本章的总结，现将本章所涉及的主要命令进行汇总，以便读者查阅和使用。命令中清单见表10-1。……
巩固有私有VLAN和VLAN访问控制列表的网络(1)[佚名][06-01]
前言 其中一个关键要素到建立一个成功的网络安全设计是识别和强制执行 一个适当信任模式。适当信任模式定义了谁需要谈与谁并且 什么样的数据流需要被交换; 应该否决其他数据流。一旦适当信任模式被识别，然后安全设计员应该决定如何强制执行 型号。 因为重要资源是全局可用的并且网络攻击的新的表演 变，网络安全基础设施倾向于变得更加复杂，并且更多产品是可用 的。 防火墙、路由器、LAN交换机、入侵检测系统、AA……
使用访问控制列表保护你的网络[佚名][06-01]
学会如何在内部服务器和客户端使用访问控制列表来保护你的网络不会遭到各种各样的袭击。大多的安全管理程序都能很好地使用防火墙，过滤路由器和其它的防御工具来保护它们的网络免于受到外部黑客的袭击。然而，对于你网络的最大的敌人莫过于内部的攻击。内部的访问控制列表（ACLs）可以帮助保护你的网络安全免遭内部危害。你的路由器和交换机中的内部ACLs可以在安全构件中给你提供另外一个工具。通过在你的网络中限制传输的……
访问控制列表构建网络防火墙体系[佚名][06-01]
随着Internet/Intranet的飞速发展，全国各企事业单位都在建设局域网并连入互联网，但信息网络安全一直是我们关心的问题，所以本文提出了在路由器下通过访问控制列表(ACL)来构建计算机网络的防火墙体系结构。一个组织全局的安全策略应根据安全分析和业务需求分析来决定，因为网络安全与防火墙关系紧密，所以我们要正确设置网络的安全策略，使防火墙发挥最大的作用。网络防火墙安全策略是指要明确定义哪些数据……
用访问控制列表实现网络单向访问[佚名][06-01]
简易拓扑图（所有子网掩码均为255.255.255.0）： rder=1> PC(10.1.1.2)---E0(10.1.1.1)[RouterA]S0(192.1.1.1)---S1(192.1.1.2)[RouterB] 做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。 所以现在假设RouterA的E0口所连网段为内网……
用访问控制列表构筑“铜墙铁壁”[佚名][06-01]
笔者在路由器和交换机上进行ACL（访问控制列表）配置来防范病毒和黑客攻击，效果非常好。经过配置后，在很多主机没打相应补丁的情况下，各网络设备有效地阻止了震荡波的攻击。由于病毒（特别是系统漏洞病毒）都是利用相应端口进行传播与攻击的，所以我们可以考虑通过在路由器或交换机上设置相应的ACL进行防范。我们以Cisco产品为例进行说明，具体ACL配置如下：access-list 101 permit tcp……
VLAN 之间的访问控制[佚名][06-01]
路由器通过以太网的子口建立与下连交换机TRUNK口相连。要求管理VLAN可以访问其它业务VLAN、办公VLAN、财务VLAN、家庭网VLAN，但是其它VLAN不可以访问管理VLAN。下面把路由器上的配置附上：ip access-list extended infilterevaluate mppacketdeny ip 10.54.16.0 0.0.0.255 10.54.17.0 0.0.0.2……
基于PACS的网络层访问控制方案[佚名][06-01]
信息的网络化使得工作人员在网络上查找、使用与维护各种信息，提高了日常办公效率。同时，也对信息安全带来了日益严重的挑战。由于业务的需求，一方面人们希望网络能够四通八达，自己的终端能够访问到自己所关心的所有资源；另一方面，人们要求网络能够对不同来源与角色的网络进行访问控制，以保护自己的资源不受非法访问与篡改。伴随着网络的深入发展，网络互通性和安全性这一对矛盾日益成为网络用户与网络技术人员关注的焦点。为……
基于时间的访问控制列表配置实例[佚名][06-01]
配置实例：要想使基于时间的ACL生效需要我们配置两方面的命令：1、定义时间段及时间范围。2、ACL自身的配置，即将详细的规则添加到ACL中。3、宣告ACL，将设置好的ACL添加到相应的端口中。网络环境介绍：我们采用如图所示的网络结构。路由器连接了二个网段，分别为172.16.4.0/24,172.16.3.0/24。在172.16.4.0/24网段中有一台服务器提供FTP服务，IP地址为172.1……
nCipher PKCS#11实现访问控制漏洞[佚名][06-01]
信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：实现访问控制漏洞攻击类型：远程攻击发布日期：2002-12-20更新日期：2002-12-26受影响系统：nCipher nForce nCipher nShield nCipher MSCAPI CSP 5.54nCipher MSCAPI CSP 5.50nCipher payShield nCiphe……
Cisco IOS RST-ACK包访问控制绕过漏洞[佚名][06-01]
信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：访问控制绕过漏洞攻击类型：远程攻击发布日期：2004-03-29更新日期：2004-04-12受影响系统：Cisco IOS 11.2(11)安全系统：无漏洞报告人：Security.NNOV group漏洞描述：BUGTRAQ ID: 10052Cisco IOS是部署非常广泛的网络……
Cisco IOS Crypto Engine Accelerator访问控制列表绕过漏洞[佚名][06-01]
信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：设计错误攻击类型：本地越权访问发布日期：2003-05-15更新日期：2003-05-21受影响系统：Cisco IOS 12.2YHCisco IOS 12.2YGCisco IOS 12.2YFCisco IOS 12.2YDCisco IOS 12.2YCCisco IOS 12.2YBCisco I……
共
22 篇[EB技术] 首页 上一页
下一页 尾页 页次：
1/2页
20篇[EB技术]/页 转到：
实名制会员登录
