电信数据专业岗位技能培训.ppt

* 针对安全漏洞的防护策略 安全漏洞的预防 无法预防 安全漏洞的发现 设备软硬件厂商发布的安全漏洞公告； 安全厂商发布的安全漏洞公告； 漏洞扫描 安全漏洞的处理 及时升级软件，安装必威体育精装版的补丁程序； 近期网络设备安全漏洞情况 2006年6月，Juniper路由器IPv6安全漏洞； 2007年1月，Cisco路由器内存泄露安全漏洞 中国网通湖北省分公司运维部 * 针对网络入侵的防护策略 网络入侵的预防 运行安全的系统软件和应用软件 遵循服务最小化原则 安装软硬件防火墙对终端设备进行防护 网络入侵的发现 系统日志 IDS 手工检查 网络入侵的处理 清除入侵账号和程序 恢复数据和系统 中国网通湖北省分公司运维部 * DDoS攻击原理 中国网通湖北省分公司运维部 * DDoS攻击效果 中国网通湖北省分公司运维部 * 针对DDoS攻击的防护策略 DDoS攻击的预防 无法预防 DDoS攻击的发现 网络流量监控 NetFlow流量分析 DDoS攻击的处理 黑洞路由 流量清洗 封堵僵尸网络控制 中国网通湖北省分公司运维部 * DDoS的防护——黑洞技术 中国网通湖北省分公司运维部 * DDoS的防护——流量清洗 中国网通湖北省分公司运维部 * 针对病毒恶意软件的防护策略 病毒恶意软件的预防 安全加固IE 行为预防IE 病毒恶意软件的发现 安全公司公告 安全软件扫描 病毒恶意软件的处理 主机查杀 网络过滤 中国网通湖北省分公司运维部 * 针对垃圾邮件的防护策略 垃圾邮件的预防 很难预防 垃圾邮件的发现 邮件投诉 国内外著名发垃圾邮件组织黑名单 垃圾邮件的处理 及时处理 向主管部门投诉 中国网通湖北省分公司运维部 * 著名发垃圾邮件组织介绍——spamhaus SPAMHAUS Spamhaus是一个致力于消灭垃圾邮件的背后支持者的站点，它是欧洲最著名的反垃圾邮件组织。 主要的查封对象为发送垃圾邮件的邮件服务器、提供开放转发（Open- Relay）功能的邮件服务器、提供开放代理服务（Open- Proxy）的服务器、提供垃圾邮件制造者信息发布的虚拟主机服务器、提供垃圾邮件服务的域名服务器等。 对于中国用户印象最深的恐怕就是其对中国有问题的IP地址的大面积封杀，但此组织处理解决封杀的方式和效率也相当的简洁和迅速。 中国网通湖北省分公司运维部 * 标题 骨干网网络现状 省内数据网络现状 IP城域网路由体系架构 IP网局数据配置规范 网络信息安全 常用设备配置样例 中国网通湖北省分公司运维部 * NE40的常用配置 管理权限的配置 local-user huawei password simple huawei local-user huawei service-type ftp terminal telnet local-user huawei ftp-directory hd: super password level 3 cipher huawei 中国网通湖北省分公司运维部 * NE40的常用配置 IGP路由的配置 ospf import-route direct import-route static default-route-advertise # area network 00 network 04 network 08 中国网通湖北省分公司运维部 * NE40的常用配置 BGP路由的配置 bgp 65211 network network network network network undo synchronization peer 0 as-number 4837 peer 0 ebgp-max-hop 3 peer 0 password cipher W:4-PM`:8PBXLUSSS[#T1!! peer 0 route-policy 4837-out1 export peer 0