04 网络安全

04 网络安全4.1 网络安全简介4.1.1 为什么网络安全如此重要1、为什么网络安全如此重要？2、安全威胁不断增多1）白帽客(White hat)2）黑客(Hacker)3）黑帽客(Black hat)4）骇客(Cracker)5）电话飞客(Phreaker)6）垃圾邮件发送者(Spammer)7）网络钓鱼者(Phisher)3、像攻击者一样思考1）步骤 1. 执行线索分析（侦察）。

2）步骤 2. 收集信息。

3）步骤 3. 利用用户获取访问权。

4）步骤 4. 提高权限。

5）步骤 5. 收集其它密码和机密信息。

6）步骤 6. 安装后门。

7）步骤7. 利用已入侵的系统。

4、计算机犯罪的类型1)内部人员滥用网络访问权限2)病毒3)盗窃移动设备4)仿冒某组织进行网络钓鱼5)滥用即时消息6)拒绝服务7)未经授权访问信息8)组织内部的僵尸程序9)盗窃客户或员工数据10)滥用无线网络11)系统渗透12)金融欺诈13)密码嗅探14)键击记录15)网站篡改16)滥用公共网络应用程序17)盗窃专有信息18)利用组织DNS 服务器的漏洞19)电信欺诈20)蓄意破坏5、开放式网络与封闭式网络6、制定安全策略1）安全策略（Security Policy）：RFC2196 指出“安全策略是规则的正式表述，获准访问组织的技术和信息资产的用户都必须遵守这一策略”。

2）安全策略需满足以下条件：●明确用户、职员和管理人员为保护技术和信息资产所必须履行的义务●指出通过哪些机制可以达到这些要求●提供基线，以按照策略获取、配置和审计计算机系统及网络4.1.2常见的安全威胁1、漏洞（V ulnerabilities）1）漏洞是指每个网络和设备固有的薄弱程度。

这些设备包括路由器、交换机、台式计算机、服务器，甚至安全设备。

2）威胁（Threats）喜欢利用安全弱点并具有相关技能的个人。

这些人会不断寻找新的漏洞和弱点。

2、漏洞（或称缺陷）主要包括三种类型：●技术缺陷：TCP/IP 协议缺陷，操作系统缺陷，网络设备缺陷●配置缺陷：用户帐户不安全、系统帐户的密码容易被猜到、Internet 服务配置错误、产品的默认设置不安全、网络设备配置错误●安全策略缺陷：缺乏书面的安全策略、政治、缺乏身份验证持续性、没有实行逻辑访问控制、软件和硬件的安装与更改没有遵循策略执行、没有设计灾难恢复计划3、对物理基础架构的威胁1）物理威胁分为四类：●硬件威胁－对服务器、路由器、交换机、布线间和工作站的物理破坏。

●环境威胁－指极端温度（过热或过冷）或极端湿度（过湿或过干）●电气威胁－电压尖峰、电源电压不足（电气管制）、不合格电源（噪音），以及断电●维护威胁－指关键电气组件处理不佳（静电放电），缺少关键备用组件、布线混乱和标识不明2）以下是一些防范物理威胁的方法：●消除硬件威胁●消除环境威胁●消除电气威胁4、网络受到的威胁1）无组织威胁2）有组织威胁3）外部威胁4）内部威胁5）社会工程4.1.3 网络攻击的类型1、攻击主要分为四种类型：侦察：Internet 信息查询、Ping 扫描、端口扫描、数据包嗅探访问：密码攻击、信任利用、端口重定向、中间人攻击拒绝服务（Dos）：死亡之ping”、SYN 泛洪、DDos 攻击、Smurf 攻击恶意代码攻击（Malicious Code Attacks）：蠕虫、病毒和特洛伊木马4.1.4 常规的防范技术1、主机和服务器安全性1）设备加固2）防病毒软件3）个人防火墙4）操作系统补丁5）入侵检测和防御（IDS、IPS）：基于主机的入侵检测系统（Cisco Security Agent/HIPS）2、常见安全设备和应用程序4.1.5 网络安全轮1、“安全轮”（Security Wheel）提倡持续地执行测试和应用更新的安全措施。

2、安全策略是“安全轮”四个步骤的核心所在。

这四个步骤分别是保护、监控、测试和改进。

4.1.6 企业的安全策略1、什么是安全策略？1）安全策略是一组指导原则，其目的是为保护网络免受来自企业内部和外部的攻击。

2）“安全策略是规则的正式表述，获准访问组织的技术和信息资产的用户都必须遵守这一策略。

”（RFC 2196，站点安全性手册）2、安全策略的作用1)保护人员和信息2)设置用户、系统管理员、管理人员和安全人员的预期行为准则3)授权安全人员进行监控、探测和调查4)定义违规后果并提供证明3、安全策略的组成1)权限和范围声明2)合理使用规定3)标识和身份验证策略4)Internet 访问策略5)园区访问策略6)远程访问策略7)事件处理程序4.2保护路由器4.2.1路由器的安全问题1、路由器在网络安全中的作用2、路由器是攻击目标3、保护网络安全保护路由器安全需从以下方面着手：1)物理安全2)随时更新路由器IOS3)备份路由器配置和IOS4)加固路由器以避免未使用端口和服务遭到滥用4.2.2对路由器应用Cisco IOS安全功能1、保护路由器的步骤步骤 1. 管理路由器安全步骤 2. 保护对路由器的远程管理访问步骤 3. 使用日志记录路由器的活动步骤 4. 保护易受攻击的路由器服务和接口步骤 5. 保护路由协议步骤 6. 控制并过滤网络流量4.2.3管理路由器的安全1、确保基本路由器安全的方法是配置口令。

强口令是控制安全访问路由器的最基本要素。

2、保护口令的方法：1）称为7 类方案的简单加密。

R1(config)# service password-encryption2）称为 5 类方案的复杂加密。

它使用更加安全的MD5 哈希算法。

Router(config)#enable secret [口令]Router(config)#username [用户名] secret [口令]3）配置口令长度Router(config)security passwords min-length [0-16]3、保护对路由器的管理访问4、使用Telnet 和SSH 进行远程管理访问5、配置SSH 安全功能4.2.4记录路由器的活动4.3保护路由器提供的网络服务4.3.1易受攻击的路由器服务和接口1、易受攻击的路由器服务和接口1）Cisco 发现协议(CDP)2）TCP 小型服务器3）UDP 小型服务器4）Finger5）HTTP 服务器6）BOOTP 服务器7）配置自动加载8）IP 源路由9）代理ARP10）IP 定向广播11）无类路由行为12）IP 不可达通知13）IP 掩码应答14）IP 重定向15）NTP 服务2、SNMP、NTP 和DNS 漏洞4.3.2保护路由协议1、路由协议身份验证概述2、RIPv2、EIGRP、OSPF、IS-IS 和BGP 都支持各种形式的MD5 验证。

3、配置带路由协议身份验证的RIPv24、EIGRP 和OSPF 路由协议身份验证概述4.3.3使用Cisco Auto Secure锁定路由器R1#auto secure4.4Cisco SDM4.4.1Cisco SDM概述1、什么是Cisco SDM？Cisco 路由器和安全设备管理器(SDM) 是一种基于Web 的设备管理工具，它使用简单，用于在基于Cisco IOS 软件的路由器上配置LAN、WAN 和安全功能。

2、Cisco SDM 的特性•内置基于Web 的管理工具•智能向导•适用于高级用户的工具－ACL－VPN 密码映射编辑器－Cisco IOS CLI 预览4.4.2配置路由器以支持SDM登录步骤 1. 使用Telnet 或控制台连接访问路由器的Cisco CLI 界面。

步骤 2. 在路由器上启用HTTP和HTTPS 服务器。

Router(config)#ip http serverRouter(config)#ip http secure-server步骤 3. 创建权限等级为15 的用户帐户（使能权限）。

Router(config)#username [用户名] privilege 15 secret [口令]步骤 4. 为本地登录和权限等级15 配置SSH 和Telnet。

Router(config)#line vty 0 4Router(config-line)#login localRouter(config-line)#transport input ssh telnetRouter(config)#ip http authentication local4.4.3启动Cisco SDM4.4.4Cisco SDM界面4.4.5Cisco SDM向导4.4.6使用Cisco SDM锁定路由器4.5 保护路由器管理4.5.1 维护Cisco IOS软件映像1、Cisco 建议您按照以下四个阶段执行迁移，以简化网络运营和管理。

此外，遵循这一可再现的过程还可以为您降低运营、管理和培训成本。

这四个阶段分别是：规划－设定目标、确定资源、规划网络硬件和软件、制订迁移到新版本的初步计划。

设计－选择新的Cisco IOS 版本，并制订迁移到新版本的策略。

实施－制订迁移时间表并执行迁移。

运作－监控迁移进度，并对网络上运行的映像进行备份。

2、实施步骤1）首先执行下列任务：●确认更新的大小●测试终端与路由器的通信●安排在安静时间进行更新2）接下来执行下列任务：关闭未使用的接口●将运行配置和Cisco IOS 映像备份到TFTP●执行文件传输●测试更新的运作情况并启用关闭的接口4.5.2管理Cisco IOS映像1、Cisco IOS 文件系统和设备Router# show file system2、闪存（Flash）Router#dirRouter#show flash3、非易失性内存（NVRAM）Router#cd nvram:R1#pwdR1#dir4、Cisco 设备的URL 前缀1）TFTP：tftp://192.168.20.254/configs/backup-config2）FLASH：flash:configs/backup-config3）RAM：system:running-config4）NVRAM：nvram:startup-config5、用于管理配置文件的命令1)将运行配置从RAM 复制到NVRAM 内的启动配置中：R2# copy running-config startup-configcopy system:running-config nvram:startup-config2)将运行配置从RAM 复制到远程位置：R2# copy running-config tftp:R2# copy system:running-config tftp:3)将配置从远程源复制到运行配置中：R2# copy tftp: unning-configR2# copy tftp: system:running-config4)将配置从远程源复制到启动配置中：R2# copy tftp: startup-configR2# copy tftp: nvram:startup-config6、Cisco IOS 文件命名约定4.5.3管理Cisco IOS映像1、在路由器上更改Cisco IOS 映像之前，需要完成下列任务：●确定更新所需的内存大小，必要时可安装额外的内存。