计算机网络 第七章 网络安全TerminologyRSA算法拒绝服务DOS（Denial of Service）数据加密标准DES（Data Encryption Standard）三重DES（3DES/Triple DES）高级加密标准AES（Advanced Encryption Standard）密钥分配中心KDC（Key Distribution Center）数字签名Digital S
在当前网络安全日益受到关注的今天，企业和组织对于网络数据的安全性是至关重要的。而在网络通信中，传输技术中的MSTP（Multiple Spanning Tree Protocol）和MPLS（Multiprotocol Label Switching）在提高网络性能的同时也面临着安全性的挑战。
首先，MSTP是一种用于构建局域网冗余网络拓扑的协议，通过提供冗余路径来保证网络的高可用性。然而，MS
思科ACS实现mac验证ACS简介ACS是Cisco出的一个 AAA 认证软件，可以对路由器进行用户认证、授权、记账操作。Cisco Secure ACS服务器是一种认证、授权和审计RADIUS服务器,它构成了策略服务器系统的基础。安全访问控制服务器为思科智能信息网络提供基于身份的全面的访问控制解决方案。它是用于管理企业网络用户、管理员和网络基础设施资源的集成和控制层。ACS (ACS)是具高可扩
原创
2013-08-17 21:58:13
1202阅读
点赞
AAA认证AAA简介 AAA是Authentication ,Authorization and Accounting （认证，授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是一种对网络安全的管理。AAA认证方式本地认证：将用户信息配置到设备上。优点：认证速度快，可降低运营成本。缺点：在设备上的存储信息受到限制。远端认证：支持通过RADI
原创
2013-08-17 22:05:11
2065阅读
相信读者如果参加工作了的话，或多或少都有用过VPN（虚拟专用网）了吧，这个可是个好东西啊，可以在外访问公司内网的资源，小编目前非常的喜欢这个技术，当然使用这个技术不仅仅只有这点点好处，使用VPN的优势有以下几点：
1.降低企业成本。当用VPN进行远程访问时，只需付市内电话费，节约了昂贵的长途电话费；
2.可以大大节约链路租用费、设备购置费以及网
原创
2013-04-18 09:21:23
1026阅读
## BS架构保障网络安全性
BS架构是一种常见的网络架构，即Browser/Server架构。在该架构下，浏览器作为客户端，向服务器发送请求并接收响应，实现了前端和后端的分离。BS架构在保障网络安全性方面有着重要的作用。
### BS架构保障网络安全性的原理
BS架构通过将业务逻辑和数据存储等关键信息放在服务器端进行处理，避免将敏感信息暴露在客户端浏览器中，从而减少了被攻击的风险。同时，服
近日Mozilla、Fastly、Intel与RedHat宣布成立联合组织BytecodeAlliance（字节码联盟），该联盟旨在通过协作实施标准和提出新标准，以完善WebAssembly在浏览器之外的生态。WebAssembly也叫Wasm，它是为基于栈的虚拟机设计的二进制指令格式，Wasm作为可移植目标，用于编译高级语言（如C/C++/Rust），从而可以在Web上部署客户端和服务器应用。W
原创
2021-05-18 21:21:02
1267阅读
在之前的博客中，小编已经用GRE协议实现了VPN技术，那么在这篇博客中，小编使用IPSEC协议来实现VPN，虽然理论知识有些抽象，但是在帮助我们了解技术方面还是很有必要啦，那么现在开始理论啦
IPSec（IP Security）
是一组开放协议的总称，特定的通信方之间在IP层通过加密与数据源验证，以保证数据包在Internet网上传输时的私有性、完整性和
原创
2013-04-18 16:27:24
885阅读
一、网络安全性1.程序以外：(1)配置防火墙(2)定期备份转储数据库文件和日志文件; (3)服务器使用安全性较好的Windows2003 Server操作系统和IIS6.0(4) 虚拟路径的设置:不同用户对不同目录访问权限不同,可以设定虚拟目录来实现(5)用户登陆使用验证码(6)尽可能安装软件的最新服务包和修补程序；(7) SQL Server2000数据库
转载
2023-08-16 16:09:19
97阅读
推荐
原创
2010-12-18 20:23:28
3335阅读
点赞
2评论
交换机端口安全：交换机端口安全是通过对交换接接口的配置，来限定只允许特定的mac地址向交换机接口发送帧，如果交换机收到mac地址的帧，则丢弃来自该设备的帧。
基本配置命令：
switch(config)#int f0/0
switch(config-if)#switchport mode access /配置此接口为接入
原创
2010-06-24 09:48:51
506阅读
首先网络安全一直不是一件简单事情，而且大家对黑客入侵一直抱有神秘未知的认知。我们可以把复杂的事情进行拆解分析，首先入侵面我们可以分为OSI七层，自下而上分别是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
原创
2017-05-23 23:50:24
1390阅读
安全配置交换机端口提高网络安全性
原创
2014-02-06 19:14:55
1211阅读
锐捷网络以场景创新为特色，成功交付业内领先的25G数据中心架构产品，从而助力阿里巴巴成功度过双十一的考验、在中国企业级WLAN市场中排名第二（并在交通、金融等细分市场稳居第一）、锐捷云终端的VDI以38.4%的市场份额排名第一（数据来源：IDC）。3月27日，锐捷网络以“场景创新 精•进未来”为主题召开了2018年产品及解决方案战略发布会，本文将以信息安全的角度为大家对这次发布会的内容进行总结。锐
原创
2021-05-29 12:18:34
175阅读
在这篇文章中，小编要和读者聊聊RSPAN技术，这个技术小编非常喜欢啊，对于一个网络管理人员来说，为了保证内网服务器的安全，你不可能天天守着一堆服务器吧，RSPAN技术加上相关的监控软件可以帮助你来动态的监控内网服务器，这里小编使用华为的设备来实现。
实现了 RSPAN功能的交换机分为三种：
1. 源交换机：被监测的端口所在的交换机，负责将需要镜像的流量在Remote-probe VLAN上
原创
2013-04-18 21:05:55
1688阅读
虽然服务器虚拟化可提高运营效率和管理的灵活性并且减少拥有的总成本，但是，服务器虚拟化也增加了安全风险。 据市场研究公司Gartner称，从现在至2009年，60%的虚拟机都没有物理服务器那样安全。这些安全挑战包括： •IP地址依赖性：在虚拟化环境中，IP地址经常随着虚拟机的创建而变化，撤下来或者从一个物理主机转移到另一个主机，从而引起传统的保护机制中的问题。  
安全性-WLAN挥之不去的阴影 安全性对于无线局域网来说可谓老生常谈，自它诞生之日起，与其灵活便捷的优势共存的就是安全漏洞这个挥之不去的阴影。据统计，不愿采用无线局域网的理由中，安全问题高居第一位，达40%以上。不可否认，它已成为阻碍WLAN进一步扩充市场的最大障碍。 至今，无线局域网的安全性对某些初级用户来说仍是一个比较模糊的问题，同时也是一个让人十分担心的问题。出于无线局域网的基本特性——
通过IPSec的Kerberos认证，客户端协商ping通服务器 网络环境：一台域控制器，IP地址：192.168.10.1一台加加入域的PC，IP地址：192.168.10.3 实验目的：通过IPSec的Kerberos认证，客户端协商ping通服务器 具体步骤： 1、 在DC服务器，运行“mmc”—>添加“IP安全策略管理” 2、右键IP安全策略来创建一条IP安全策
原创
2009-04-01 17:15:41
3380阅读
前面小编写过一篇基于802.1x协议的接入认证，这是实现网络安全性的一种常用手段，但是前提是客户机需要通过相应的媒介（认证软件）来实现接入认证，那么万一客户并不想那么费事，希望一切都由服务提供商来解决呢，这个当然不是问题，今天小编我就来介绍一种让用户省事的接入型认证，那就是基于用户MAC地址来进行接入认证，其原理就是使用用户的MAC地址作为用户的用户名和密码，当用户接入网
转载
精选
2013-04-16 12:11:11
1347阅读
案例拓扑图
思科（3640）实现
Step 1：A路由器的基本配置
A(config)#do sho run
Building configuration...
Current configuration : 1410 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps
原创
2013-04-18 18:40:03
513阅读
