پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی
پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی,پاورپوینت پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی,پاورپوینت رایگان امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی,دانلود پاورپوینت ام,دانلود پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی,دانلود رایگان پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی
کاربر محترم میتوانید جزئیات فایل پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی را مطالعه و در صورت نیاز دانلود نمایید.
پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی
فهرست :کنترل خطوط tty و vtyمدیریت کلمه عبورنگهداری کلمات عبور بصورت رمز شدهغیر فعال کردن سرویس های بلااستفاده و ریسک پذیرامنیت Sessionسایر نکات Hardeningاستفاده از بهترین شیوه رویدادنگاریســـرویس AAAVLAN بندیامنیت پروتکل STPویژگی Port Securityکنترل طوفان ترافیکویژگی DHCP Snoopingویژگی DAIشبکه مجازی خصوصیپروتکل IEEE 802.1xویژگی Passive Interfaceترجمه آدرس شبکه (NAT)استاندارد RFC 2827احراز هویت در پروتکلهای مسیریابیامنیت در پروتکل RIPامنیت در پروتکل EIGRPامنیت در پروتکل OSPFامنیت در پروتکل BGP————-چکیده ای از مقدمه آغازین ” پاورپوینت امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی ” بدین شرح است:تجهیزات شبکه اولین هدف یک هکر توانمند خواهند بود. در صورت در اختیار گرفتن سوئیچ یا روتر، هکر می تواند کنترل شبکه را تا حد زیادی در دست گیرد. علاوه بر امنیت فیزیکی و مکان قرار گیری، تجهیزات شبکه باید مقاوم سازی یا Hardening شوند. برای جلوگیری از سوء استفاده هکرها به وسیله سرویس DHCP از ویژگی DHCP Snooping بهره می برند.ویژگی DHCP Snooping همانند یک فایروال بین سرور DHCP قابل اعتماد و کلاینت‌های غیرقابل اطمینان در شبکه قرار گرفته و فعالیت‌های زیر را انجام می‌دهد:> اعتبار سنجی پیام‌هایDHCP دریافت شده> محدود سازی میزان ترافیکDHCP از منابع قابل اعتماد و غیرقابل اعتماد.> ایجاد و نگهداری پایگاه داده DHCP Snooping، شامل اطلاعاتی درباره کلاینت‌های غیرقابل اطمینان به همراه آدرس‌هایIP استیجاری اختصاص داده شده به آنها.> بهره‌گیری از پایگاه داده DHCP Snooping برای اعتبار سنجی درخواست‌های بعدی کلاینت های غیرقابل اعتماد.منظور از غیرقابل اطمینان کلاینت‌هایی هستند که به طور معمول به شبکه وصل می‌شوند و ممکن است فرد هکر نیز یکی از آنها باشد. پس توجه داشته باشید که غیرقابل اطمینان به منظور ناشناخته بوده و با غیرمجاز فرق می‌کند! به صورت پیش فرض، تمام اینترفیس های روتر اقدام به ارسال و دریافت پیام های مسیریابی مینمایند. در بسیاری از موارد نیازی نیست که یک اینترفیس اقدام به دریافت یا ارسال پیام های مسیریابی نماید. در صورتیکه فرد هکر به اینترفیس مورد نظر دسترسی پیدا کند، می تواند از مسیریابی شبکه آگاه شده و حتی با دستکاری پیام ها، مسیرها را تغییر دهد.در صورتیکه ویژگی Passive Interfaceبر روی یک اینترفیس فعال باشد، پیام‌های بروز رسانی مربوط به مسیریابی پویا از طریق آن اینترفیس دریافت و ارسال نخواهد شد. استفاده از این ویژگی باعث افزایش امنیت مربوط به پیام های مسیریابی می‌گردد.