网络基础-访问控制.ppt

/
信息安全师三级课程
上海海盾信息网络安全技术培训中心
网络基础课程
上海海盾信息网络安全技术培训中心/
网络基础课程
邮箱:121675621@
主讲人:朱国河
上海海盾信息网络安全技术培训中心/
信息安全师培训简介
信息安全师认证简介
《信息安全师(高级)》属于国家职业资格体系。经上海市劳动和社会保障局批准,获公安部第三研究所授权,目前,上海海盾信息网络安全技术培训中心是上海市唯一取得《信息安全师》职业培训资质的机构。
培训中心简介
国家反计算机入侵和防病毒研究中心信息安全培训中心、上海海盾信息网络安全技术培训中心,成立于2005年10月份,是公安部第三研究所所属独立部门。
培训就业目标
培训毕业学员可在电信企业、银行、保险公司、证券、国内外大中型ISP网络服务提供商、网络系统集成公司、网络安全服务公司、政府部门及其它中小企业等单位担任网络安全服务工程师、网络管理员、网站管理员、信息技术人员、网络安全工程师、网络安全产品售前工程师、网络安全售后工程师、安全产品测试工程师等工作。
师资力量
培训师资来自公安部第三研究所、国家反计算机入侵与防病毒研究中心、复旦大学、上海交通大学、信息安全科研机构和著名网络信息安全企业。讲师具有丰富的工程技术经验,长期从事信息安全教学、科研和技术开发工作,是国内知名的反入侵、防病毒专家。
联系人:陈老师、邓老师联系电话:021-64740243  
网址:/ 邮箱:chy_sy@
上海海盾信息网络安全技术培训中心/
学习内容大纲
网络基础课程,将重点介绍以下知识
交换机的工作原理及安全配置
路由器的工作原理及安全配置
安全组网及其相关技术
学员将学习网络模型、网络协议、网络通信原理、网络安全、组网等知识,并熟练掌握网络部件配置
上海海盾信息网络安全技术培训中心/
访问控制列表
在这一章节将重点介绍以下知识
访问控制列表的实现原理
访问控制列表的配置和应用
学员将学习访问控制列表的原理与配置应用,并能根据不同的安全等级配置和应用访问控制列表
访问控制列表
访问控制列表
对路由器需要转发的数据包,先获取包头信息,然后和设定的规则进行比较,根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表。
访问控制列表的作用
防止敏感设备的非授权访问
限制网络通信量
控制网络数据包的传递
可以用于网络地址转换
访问控制列表
包过滤技术
网络层
传输层
应用层
IP
源地址
目的地址
TCP/UDP
源端口
目的端口
数据
访问控制列表
标准的访问控制列表
扩展的访问控制列表
列表的种类
数字标识的范围
IP standard list
1-99
IP extended list
100-199
访问控制列表
访问列表原则
按顺序匹配
一组策略中至少有一条允许语句
一组策略中后面隐含拒绝语句
应用访问策略
宽松策略与限制策略
Access-list 1 permit
Access-list 1 permit
Access-list 1 deny any