網(wǎng)絡(luò)安全隱患第8.1章常見的網(wǎng)絡(luò)攻擊：

網(wǎng)絡(luò)攻擊手段多種多樣，以上是最常見的幾種Chapter2/14攻擊不可避免攻擊工具體系化

網(wǎng)絡(luò)攻擊原理日趨復(fù)雜，但攻擊卻變得越來(lái)越簡(jiǎn)單易操作Chapter3/14額外的不安全因素

DMZE-Mail

FileTransferHTTPIntranet企業(yè)網(wǎng)絡(luò)生產(chǎn)部工程部市場(chǎng)部人事部路由Internet中繼外部個(gè)體外部/組織內(nèi)部個(gè)體內(nèi)部/組織Chapter4/14現(xiàn)有網(wǎng)絡(luò)安全體制現(xiàn)有網(wǎng)絡(luò)安全防御體制IDS/IPS68%殺毒軟件99%防火墻98%ACL71%Chapter5/14VPN虛擬專用網(wǎng)防火墻包過(guò)濾防病毒入侵檢測(cè)Chapter6/14交換機(jī)端口安全安全違例產(chǎn)生于以下情況：如果一個(gè)端口被配置為一個(gè)安全端口，當(dāng)其安全地址的數(shù)目已經(jīng)達(dá)到允許的最大個(gè)數(shù)如果該端口收到一個(gè)源地址不屬于端口上的安全地址的包當(dāng)安全違例產(chǎn)生時(shí)，你可以選擇多種方式來(lái)處理違例：Protect：當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名地址（不是該端口的安全地址中的任何一個(gè)）的包Restrict：當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè)Trap通知Shutdown：當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè)Trap通知Chapter9/14配置安全端口

端口安全最大連接數(shù)配置switchportport-security ！打開該接口的端口安全功能switchportport-securitymaximumvalue

！設(shè)置接口上安全地址的最大個(gè)數(shù)，范圍是1－128，缺省值為128switchportport-securityviolation{protect|restrict|shutdown}

！設(shè)置處理違例的方式注意：

1、端口安全功能只能在access端口上進(jìn)行配置。

2、當(dāng)端口因?yàn)檫`例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來(lái)將接口從錯(cuò)誤狀態(tài)中恢復(fù)過(guò)來(lái)。Chapter10/14配置安全端口端口的安全地址綁定switchportport-security！打開該接口的端口安全功能switchportport-securitymac-addressmac-addressip-addressip-address

！手工配置接口上的安全地址注意：

1、端口安全功能只能在access端口上進(jìn)行配置

2、端口的安全地址綁定方式有:單MAC、單IP、MAC+IPChapter11/14案例（一）下面的例子是配置接口gigabitethernet1/3上的端口安全功能，設(shè)置最大地址個(gè)數(shù)為8，設(shè)置違例方式為protectSwitch#configureterminalSwitch(config)#interfacegigabitethernet1/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum8Switch(config-if)#switchportport-securityviolationprotectSwitch(config-if)#endChapter12/14案例（二）下面的例子是配置接口fastethernet0/3上的端口安全功能，配置端口綁定地址，主機(jī)MAC為00d0.f800.073c，IP為02Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address02Switch(config-if)#endChapter13/14查看配置信息查看所有接口的安全統(tǒng)計(jì)信息，包括最大安全地址數(shù)，當(dāng)前安全地址數(shù)以及違例處理方式等

Switch#showport-security

SecurePortMaxSecureAddr

CurrentAddrSecurityAction------------------------------------------------Gi1/381Protect查看安全地址信息Switch#showport-securityaddress

VlanMacAddressIPAddressTypePortRemainingAge(mins)--------------------