Security - SENSE - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

AAA详解

2007-11-25 09:44:00

类别：Security | 阅读全文(226) | 回复(0)

SSH配置模版

2007-11-19 11:48:00

类别：Security | 阅读全文(51) | 回复(0)

802.1X认证协议及漏洞分析

2007-10-24 07:34:00

类别：Security | 阅读全文(158) | 回复(0)

实战802.1x端口认证

2007-08-16 18:44:00

类别：Security | 阅读全文(120) | 回复(1)

SSH协议详解

2007-07-18 16:24:00

1、概念

SSH的英文全称为Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一族协议，其目的是要在非安全网络上提供安全的远程登录和其他安全网络服务�..

类别：Security | 阅读全文(61) | 回复(0)

网络安全协议之比较（SSH、 PKI、SET、SSL）

2007-07-18 16:06:00

一、SSH介绍
　　什么是SSH？
　　传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的�..

类别：Security | 阅读全文(37) | 回复(0)

OSI第二层网络架构安全要素

2007-06-20 19:43:00

许多安全管理员多关注网络层和应用层的安全问题，经常会忽略Layer2网络架构（数据链路层），同时这也是网络安全和可靠性方面最容易被人忽视的一个方面。在本文中，我会向你展示如何修正交换机�..

类别：Security | 阅读全文(23) | 回复(0)

IPSEC数据包格式

2007-05-10 19:32:00

隧道模式使用 IPSec 隧道模式时，IPSec 对 IP 报头和有效负载进行加密，而传输模式只对 IP 有效负载进行加密。通过将其当作 AH 或 ESP 有效负载，隧道模式提供对整个 IP 数据包的保护。使用隧�..

类别：Security | 阅读全文(111) | 回复(0)

Cisco IOS配置SSH详解

2007-05-10 18:10:00

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公..

类别：Security | 阅读全文(41) | 回复(0)

用户/命令权限配置

2007-05-10 18:06:00

1
R1(config)#username wy1 privilege 14 password 0 111 //建立一个用户名为wy1 密码为111的用户，将他的权限设为14
R1(config)#username wy2 pr..

类别：Security | 阅读全文(68) | 回复(0)

Reflexive ACL

2007-05-10 17:44:00

Case Study:Fundamental
Reflexive ACL于Cisco IOS Release 11.3引入,且只支持扩展的命名IP ACL.
Reflexive ACL用于在router上基于IP上层协议－"session"进行网络流量过滤。
它是普通的带established后缀的ACL的�..

类别：Security | 阅读全文(63) | 回复(0)

SNMP管理框架及其在Cisco路由器的实现

2007-05-10 17:13:00

摘要

　　
　　本文描述了SNMP协议，MIB库和它们在Cisco路由器上的实现以及Cisco路由器对SNMPv3和SNMP over IPv6的支持状况。
　　
　　了解SNMP管理框架
　　
　　SNMP（Simple Network Manag..

类别：Security | 阅读全文(30) | 回复(0)

使用SNMP时保护你的Cisco路由器

2007-05-07 17:25:00

SNMPv1在12年前引入，现在已经在经销商中很普遍了，也包括Cisco。

SNMP是什么？简单网络管理协议是一种机制，它使用工作站作为入口点实行网络管理控制。
在Cisco环境中，路由器包含了一个SNMP..

类别：Security | 阅读全文(34) | 回复(0)

prefix-list与access-list

2007-05-07 15:24:00

下面是一条标准的prefix-list,我们着重对之进行分析：

ip prefix-list 100 permit 128.0.0.0/2 ge 16 le 24
ge=greater or equal le=less or equal

1、R1(config)#ip prefix-list ..

类别：Security | 阅读全文(346) | 回复(0)

VACLs与PACLs详解

2007-05-05 14:28:00

用于switch的ACL主要有三种：
1>RACLs(Router Access Control Lists):可应用于任何的swtich的Layer3接口或SVI(Switch Virtual Interface)。Cisco Catalyst Switch支持硬件平面的RACL。
2>PACLs(Port Acce..

类别：Security | 阅读全文(57) | 回复(0)

SPAN/RSPAN与配置详解

2007-04-30 10:36:00

在构建交换园区网的时候,我们经常用一些抓包工具对数据包进行分析,进行入侵检测.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)为例,从理论到配置,讲述如果实现这一功能.如有不足�..

类别：Security | 阅读全文(41) | 回复(0)

VLAN之间ACL和VACL的区别

2007-04-27 16:15:00

最近经常碰到有人问起Cisco交换机上如何实现VLAN之间的访问控制，一般我都会告诉对方，在三层交换机上直接把ACL应用到相应VLAN的虚端口就OK了，其实我自己也没有机会去真正实践过。眼下正巧有个�..

类别：Security | 阅读全文(33) | 回复(0)

AD与ACS结合做802.1x认证

2006-12-26 18:13:00

一. 测试架构及设备配置:
1. 架构图:

2. 设备配置:
A.Cisco Catalyst 3750..

类别：Security | 阅读全文(397) | 回复(0)

使用802.1x进行自动VLAN分配

2006-12-26 18:04:00

设备环境：Cisco Catalyst 3550-24-EMI（IOS：12.1(14)EA1 EMI），Cisco Secure ACS v3.1

1、和802.1x相关的交换机主要配置内容：

aaa new-model
aaa authentication dot1x default group r..

类别：Security | 阅读全文(66) | 回复(0)

Time-based ACL

2006-12-10 15:45:00

Cisco路由器中有两种常用访问控制列表（Access-List），一种是标准访问列表，另一种是扩展访问列表。前者主要用于基于源和目标地址的数据包过滤，而后者用于基于目标地址、源地址和网络协议及其端口号等的数据包�..

类别：Security | 阅读全文(13) | 回复(0)