通过基于MAC地址的访问控制有效防范ARP病毒

Hillstone ARP防护——StoneOS如何保护MAC地址与ARP协议

ARP欺骗（又名ARP缓存投毒）是利用ARP处理的无状态特性，主动的向受害站点发送虚假单播ARP应答包。Hillstone设备集成防火墙、路由器和交换机功能于一体，提供一整套丰富、完善的方案保卫网络、防护二层攻击。Hillstone的StoneOS是一个专业的安全操作系统，它将安全防护与传统的路由和交换等网络功能相结合，并引进一系列安全防护特性，对ARP和二层攻击进行了广泛而有效的防护。这些安全防护机制能够保护ARP学习表和MAC学习表，有效防御了来自内部和外部的攻击。

标签：MAC地址arp协议StoneOSHillStoneARP防护

分类：安全

分享人：wanghaixu

文件：1.5 MB

配置访问控制列表

本文演示了配置IP和IPX访问控制列表的一系列实验，讲解了如何定义、查看和监测有关访问控制列表的技能。所有这些对于CCNA考试和网络工程都有很大益处。作为对本章的总结，现将本章所涉及的主要命令进行汇总，以便读者查阅和使用。

标签：IPX访问控制

分类：网络

分享人：user04

文件：N/A

IPX 访问控制列表

本文介绍了IPX访问控制列表的实验，本实验对IPX访问控制列表进行配置和监测，包括标准和扩展IPX访问控制列表以及命名的标准和扩展IPX访问控制列表等。通过本实验，读者可以掌握以下技能:配置标准IPX访问控制列表;配置扩展IPX访问控制列表;配置命名的IPX访问控制列表;在网络接口上引用IPX访问控制列表;查看和监测IPX访问控制列表。

标签：访问控制IPX

分类：网络

分享人：user04

文件：N/A

访问控制的跟踪审计和监控

对访问控制系统进行审计跟踪和监控是保证有效实施访问控制的重要手段，也是访问控制系统管理的重要内容。访问控制的审计跟踪和监控包括以下内容：审计跟踪概述、审计跟踪的目的、审计跟踪和日志的类型、审计跟踪的实施、监控、审计跟踪和保证的关系、审计的方法和工具、监控的方法和工具、报警和纠错。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

使用访问控制列表保护你的网络

大多的安全管理程序都能很好地使用防火墙，过滤路由器和其它的防御工具来保护它们的网络免于受到外部黑客的袭击。然而，对于你网络的最大的敌人莫过于内部的攻击。内部的访问控制列表（ACLs）可以帮助保护你的网络安全免遭内部危害。你的路由器和交换机中的内部ACLs可以在安全构件中给你提供另外一个工具。通过在你的网络中限制传输的类型，你就可以提高性能，并且可以减少你的 弱点，以防止内部攻击、特洛伊木马和蠕虫病毒的繁衍。当你开发了内部的ACLs，请记住这个基本的规则：客户端发出，服务器监听。

标签：列表访问控制

分类：网络

分享人：user04

文件：N/A

路由器访问控制列表详解

对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。目前的路由器一般都支持两种类型的访问表:基本访问表和扩展访问表。基本访问表控制基于网络地址的信息流，且只允许过滤源地址。扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的地址和上层应用数据。

标签：访问控制路由器

分类：网络

分享人：user04

文件：N/A

基于PACS的网络层访问控制方法

PACS（Policy-based　Access Control System）解决方案从基于用户的角度出发，形成面向用户的策略管理体系，可以独立地或者与现有的网络安全技术相配合形成一个有机的整体。它可对网络服务与网络资源进行有效的保护。PACS不再依赖网络或设备的物理特性，而是根据网络访问者的身份和密码对其权限进行控制，实现网络的动态控制，为网络系统 的策略化管理提供了有效的技术保证。从层次结构上，PACS可以分为4层：网络用户层、接入层、核心层、资源提供层。自下而上构成一个\\\"金字塔\\\"结构。

标签：访问控制PACS

分类：安全

分享人：user04

文件：N/A

多层次访问控制技术与策略深入研究

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

标签：访问控制

分类：安全

分享人：user04

文件：N/A

访问控制的基本概念

访问控制是对信息系统资源进行保护的重要措施，理解访问控制的基本概念有助于信息系统的拥有者选择和使用访问控制手段对系统进行防护。这些基本概念包括：访问控制的定义、访问控制和内部控制的关系、访问控制的类型、访问控制的手段、访问控制模型、访问控制管理。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

有关访问控制

互联网络的蓬勃发展，为信息资源的共享提供了更加完善的手段，企业在信息资源共享的同时也要阻止非授权用户对企业敏感信息的访问。访问控制的目的是为了保护企业在信息系统中存储和处理的信息的安全。本章主要涉及以下几个方面：访问控制的模型；访问控制的策略；访问控制的的实现；安全级别与访问控制；访问控制与授权；访问控制与审计。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

什么是访问控制策略

访问控制策略是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用，而访问控制是保证网络安全最重要的核心策略之一。访问控制策略包括入网访问控制策略、操作权限控制策略、目录安全控制策略、属性安全控制策略、网络服务器安全控制策略、网络监测、锁定控制策略和防火墙控制策略等7个方面的内容。

标签：访问控制

分类：安全

分享人：itp_dev

文件：N/A

防火墙的实际功能差异鉴别方法

所有防火墙都必须具备网络层的访问控制功能，否则就不能称其为防火墙。当然，大多数的路由器也可以通过自身的ACL来实现此功能。应用层的访问控制功能是各个防火墙厂商的实力比拼点，也是最出彩的地方。因为很多基于免费操作系统实现的防火墙虽然可以具备状态监测模块，但是对应用层的控制却无法实现“拿来主义”，需要实实在在的编程。管理和认证是防火墙非常重要的功能。

标签：访问控制防火墙

分类：安全

分享人：user03

文件：N/A

在ASP中获取客户端MAC地址的方法

本程序属于一种特别的方法。使用范围比较有限，而且有一定的危险性。借鉴了asp后门里的一些方法。

标签：MAC地址asp

分类：软件

分享人：itp_dev

文件：N/A

基于Windows 2000和NT的Cisco Secure访问控制服务器（ACS）V.2.6

为支持数量不断增长从所有类型的设备和服务连接到您网络的用户，Cisco推出了基于Windows 2000和NT的Cisco Secure访问控制服务器（ACS）V.2.6。Cisco Secure ACS是一种高度可扩展的高性能访问控制服务器，可作为中央RADIUS或TACACS+服务器系统使用，能够对通过网络访问公司资源的用户进行身份、授权和审计（AAA）方面的控制。

标签：ACS访问控制安全管理思科

分类：网络

分享人：wanghaixu

文件：N/A

Linux系统Apache用户授权和访问控制

也许在访问某些网站时会遇到过这样的情况，当你点击某个连接时，你的浏览器会弹出一个身份验证的对话框，要求输入账号及密码，如果没有，就无法继续浏览了。有人会以为这是用CGI做出来的，其实不然，这是WWW服务器的用户授权和访问控制机制在发挥作用。你是否还记得在设置Apache服务环境的过程中，有…….. <./Directory>这个指令，可以对不同的目录提供不同的保护。但是这样的设定，需要重新启动服务器才会生效，灵活性较差，而通过 AccessFile指令指定访问控制文件的方式则比较灵活。

标签：访问控制Apache

分类：软件

分享人：user04

文件：N/A

CA eTrust安全管理 云南电信应用案例

云南电信通过实施CA的eTrust Access Control访问控制解决方案，实现了对关键主机系统中的用户、资源的完备管理和保护，实现了对root用户及其他用户的权限及口令的增强管理，建立了内部的安全防御体系，将安全隐患消弭于未然。

标签：访问控制eTrust安全管理

分类：安全

分享人：itp_dev

文件：N/A

建立全局安全体系防范DoS攻击

尽管多年来全球无数网络安全专家都在着力开发DoS攻击的解决办法，但到目前为止收效不大，这是因为DoS 攻击利用了TCP协议本身的弱点。

标签：数据流量访问控制dos攻击

分类：安全

分享人：user01

文件：N/A

BOSS主机设备访问控制的安全加固方案

为加强BOSS系统安全管理，实现终端至主机端到端的socket通讯访问控制，避免内部网络非授权用户访问核心网络主机设备，同时进行授权用户登录主机的日志记录。

标签：访问控制BOSS

分类：安全

分享人：user03

文件：N/A

iGate易门访问控制安全解决方案

iGate易门访问控制安全解决方案采用领先的SSL加速卡和基于iKey的访问控制技术，构成了这一基于设备的嵌入式Instant Private Web (瞬时专用网络)解决方案。适用对象为所有使用基于web 的客户关系管理(CRM)、供应链管理（SCM）、企业资源规划(ERP)以及财务管理等应用系统的组织或企业。

标签：访问控制iGate

分类：安全

分享人：itp_dev

文件：N/A

华为3COM标准访问控制列表初识

华为3COM设备中访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，它是通过使用IP包中的源IP地址进行过滤，使用的访问控制列表号1到99来创建相应的ACL。标准ACL占用路由器资源很少，是一种最基本最简单的访问控制列表格式。应用比较广泛，经常在要求控制级别较低的情况下使用。如果要更加复杂的控制数据包的传输就需要使用扩展访问控制列表了，他可以满足我们到端口级的要求。

标签：访问控制

分类：网络

分享人：user02

文件：N/A