建立全局安全体系防范DoS攻击

通过基于MAC地址的访问控制有效防范ARP病毒

不管是从哪个角度来防范ARP病毒，最关键的都是要及时关闭ARP病毒所连接的交换机或路由器端口，封闭其网络的正常访问，从而有效控制病毒。因此学会将交换机端口关闭或有选择的过滤数据包将成为关键。今天我们就继续以实际例子来讲解基于MAC地址的访问控制。

标签：ARP病毒访问控制MAC地址

分类：安全

分享人：wanghaixu

文件：132.5 KB

配置访问控制列表

本文演示了配置IP和IPX访问控制列表的一系列实验，讲解了如何定义、查看和监测有关访问控制列表的技能。所有这些对于CCNA考试和网络工程都有很大益处。作为对本章的总结，现将本章所涉及的主要命令进行汇总，以便读者查阅和使用。

标签：IPX访问控制

分类：网络

分享人：user04

文件：N/A

IPX 访问控制列表

本文介绍了IPX访问控制列表的实验，本实验对IPX访问控制列表进行配置和监测，包括标准和扩展IPX访问控制列表以及命名的标准和扩展IPX访问控制列表等。通过本实验，读者可以掌握以下技能:配置标准IPX访问控制列表;配置扩展IPX访问控制列表;配置命名的IPX访问控制列表;在网络接口上引用IPX访问控制列表;查看和监测IPX访问控制列表。

标签：访问控制IPX

分类：网络

分享人：user04

文件：N/A

访问控制的跟踪审计和监控

对访问控制系统进行审计跟踪和监控是保证有效实施访问控制的重要手段，也是访问控制系统管理的重要内容。访问控制的审计跟踪和监控包括以下内容：审计跟踪概述、审计跟踪的目的、审计跟踪和日志的类型、审计跟踪的实施、监控、审计跟踪和保证的关系、审计的方法和工具、监控的方法和工具、报警和纠错。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

使用访问控制列表保护你的网络

大多的安全管理程序都能很好地使用防火墙，过滤路由器和其它的防御工具来保护它们的网络免于受到外部黑客的袭击。然而，对于你网络的最大的敌人莫过于内部的攻击。内部的访问控制列表（ACLs）可以帮助保护你的网络安全免遭内部危害。你的路由器和交换机中的内部ACLs可以在安全构件中给你提供另外一个工具。通过在你的网络中限制传输的类型，你就可以提高性能，并且可以减少你的 弱点，以防止内部攻击、特洛伊木马和蠕虫病毒的繁衍。当你开发了内部的ACLs，请记住这个基本的规则：客户端发出，服务器监听。

标签：列表访问控制

分类：网络

分享人：user04

文件：N/A

路由器访问控制列表详解

对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。目前的路由器一般都支持两种类型的访问表:基本访问表和扩展访问表。基本访问表控制基于网络地址的信息流，且只允许过滤源地址。扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的地址和上层应用数据。

标签：访问控制路由器

分类：网络

分享人：user04

文件：N/A

基于PACS的网络层访问控制方法

PACS（Policy-based　Access Control System）解决方案从基于用户的角度出发，形成面向用户的策略管理体系，可以独立地或者与现有的网络安全技术相配合形成一个有机的整体。它可对网络服务与网络资源进行有效的保护。PACS不再依赖网络或设备的物理特性，而是根据网络访问者的身份和密码对其权限进行控制，实现网络的动态控制，为网络系统 的策略化管理提供了有效的技术保证。从层次结构上，PACS可以分为4层：网络用户层、接入层、核心层、资源提供层。自下而上构成一个\\\"金字塔\\\"结构。

标签：访问控制PACS

分类：安全

分享人：user04

文件：N/A

多层次访问控制技术与策略深入研究

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

标签：访问控制

分类：安全

分享人：user04

文件：N/A

IPS如何实现深度检测和入侵抵御

随着网络攻击技术的不断提高和网络安全漏洞的不断发现，传统防火墙技术加传统IDS的技术，已经无法应对一些安全威胁。在这种情况下，IPS技术应运而生，IPS技术可以深度感知并检测流经的数据流量，对恶意报文进行丢弃以阻断攻击，对滥用报文进行限流以保护网络带宽资源。

标签：数据流量检测

分类：安全

分享人：itp_dev

文件：N/A

访问控制的基本概念

访问控制是对信息系统资源进行保护的重要措施，理解访问控制的基本概念有助于信息系统的拥有者选择和使用访问控制手段对系统进行防护。这些基本概念包括：访问控制的定义、访问控制和内部控制的关系、访问控制的类型、访问控制的手段、访问控制模型、访问控制管理。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

有关访问控制

互联网络的蓬勃发展，为信息资源的共享提供了更加完善的手段，企业在信息资源共享的同时也要阻止非授权用户对企业敏感信息的访问。访问控制的目的是为了保护企业在信息系统中存储和处理的信息的安全。本章主要涉及以下几个方面：访问控制的模型；访问控制的策略；访问控制的的实现；安全级别与访问控制；访问控制与授权；访问控制与审计。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

什么是访问控制策略

访问控制策略是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用，而访问控制是保证网络安全最重要的核心策略之一。访问控制策略包括入网访问控制策略、操作权限控制策略、目录安全控制策略、属性安全控制策略、网络服务器安全控制策略、网络监测、锁定控制策略和防火墙控制策略等7个方面的内容。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

第四层交换技术：向服务要质量的典型

随着网络信息系统由小型到中型到大型的发展趋势，交换技术也由原来最初的基于MAC地址的交换，发展到基于IP地址的交换，进一步发展到基于IP+端口的交换，本文对第四层交换技术作了一个比较全面的介绍，如今也有产品更提出了第七层交换（基于内容的交换）。可见，网络交换技术的不断发展使得原来由基于数据的交换变成了基于应用的交换，不仅提高了网络的访问速度，而且不断地优化了网络的整体性能。

标签：数据流量局域网

分类：职场管理

分享人：user03

文件：N/A

防火墙的实际功能差异鉴别方法

所有防火墙都必须具备网络层的访问控制功能，否则就不能称其为防火墙。当然，大多数的路由器也可以通过自身的ACL来实现此功能。应用层的访问控制功能是各个防火墙厂商的实力比拼点，也是最出彩的地方。因为很多基于免费操作系统实现的防火墙虽然可以具备状态监测模块，但是对应用层的控制却无法实现“拿来主义”，需要实实在在的编程。管理和认证是防火墙非常重要的功能。

标签：访问控制防火墙

分类：安全

分享人：user03

文件：N/A

基于Windows 2000和NT的Cisco Secure访问控制服务器（ACS）V.2.6

为支持数量不断增长从所有类型的设备和服务连接到您网络的用户，Cisco推出了基于Windows 2000和NT的Cisco Secure访问控制服务器（ACS）V.2.6。Cisco Secure ACS是一种高度可扩展的高性能访问控制服务器，可作为中央RADIUS或TACACS+服务器系统使用，能够对通过网络访问公司资源的用户进行身份、授权和审计（AAA）方面的控制。

标签：ACS访问控制安全管理思科

分类：网络

分享人：wanghaixu

文件：N/A

Linux系统Apache用户授权和访问控制

也许在访问某些网站时会遇到过这样的情况，当你点击某个连接时，你的浏览器会弹出一个身份验证的对话框，要求输入账号及密码，如果没有，就无法继续浏览了。有人会以为这是用CGI做出来的，其实不然，这是WWW服务器的用户授权和访问控制机制在发挥作用。你是否还记得在设置Apache服务环境的过程中，有…….. <./Directory>这个指令，可以对不同的目录提供不同的保护。但是这样的设定，需要重新启动服务器才会生效，灵活性较差，而通过 AccessFile指令指定访问控制文件的方式则比较灵活。

标签：访问控制Apache

分类：软件

分享人：user04

文件：N/A

CA eTrust安全管理 云南电信应用案例

云南电信通过实施CA的eTrust Access Control访问控制解决方案，实现了对关键主机系统中的用户、资源的完备管理和保护，实现了对root用户及其他用户的权限及口令的增强管理，建立了内部的安全防御体系，将安全隐患消弭于未然。

标签：访问控制eTrust安全管理

分类：安全

分享人：itp_dev

文件：N/A

BOSS主机设备访问控制的安全加固方案

为加强BOSS系统安全管理，实现终端至主机端到端的socket通讯访问控制，避免内部网络非授权用户访问核心网络主机设备，同时进行授权用户登录主机的日志记录。

标签：访问控制BOSS

分类：安全

分享人：user03

文件：N/A

安氏企业集团网络安全解决方案

采用安氏的安全产品，基本上可以防范各类DOS攻击，发现和防范各种黑客的入侵。通过使用防火墙对关键网段的控制，保证了只有许可的人员才能访问关键服务器。通过入侵检测，对许可访问人员的行为进行审计和检测。通过安全管理中心对这些日志进行保存和审核，这一系列的手段保障了对来自内部攻击和误用的限制。通过安全管理咨询和加固服务，邮件防毒、服务器防毒、工作站防毒系统，全面减少了网络受病毒感染的风险，将这些风险控制在一个可以控制的范围。

标签：安全管理MPLS VPNdos攻击

分类：安全

分享人：user03

文件：N/A

iGate易门访问控制安全解决方案

iGate易门访问控制安全解决方案采用领先的SSL加速卡和基于iKey的访问控制技术，构成了这一基于设备的嵌入式Instant Private Web (瞬时专用网络)解决方案。适用对象为所有使用基于web 的客户关系管理(CRM)、供应链管理（SCM）、企业资源规划(ERP)以及财务管理等应用系统的组织或企业。

标签：访问控制iGate

分类：安全

分享人：itp_dev

文件：N/A