了得網工業技術_路由器安全策略

編輯推薦

了解fP網絡和路由器的操作。
了解lP網絡、第2層以太網交換環境。以及IPSec和MPLS VON服務所面臨的眾多威脅模型。
了解如何應用既有深度又有廣度的原則來對每種IP流量平面進行分隔和保護。
使用諸如．ACL、速率限制、IP選項過濾、uPPF、QoS、RTBH、QPPB以及許多其他方式來保護IP和交換網絡的數據平面。
使用rACL、CoPP、GTSM、MD5、BGP和ICMP技術以及第2層交換式以太網的特定技術來保護IP控制平面。
使用密碼管理、SNMP、SSH、NTP、AAA以及其他VPN管理、帶外管理和遠程訪問管理技術來保護IP管理平面。
使用重新著色、IP分段控制、MPLS標記控制以及其他流量分類和進程控制技術來保護IP業務平面。
本書能夠幫助讀者全面理解並實現IP路由器上的IP流量平面分隔和保護。書中詳細介紹了lP網絡的不同流量平面和用於保護它們的高級技術，這些流量平面包括數據平面、控制平面、管理平面和業務平面，它們提供了lP網絡連接的基礎架構。
“了解IP流量平面並對它們進行保護。對於IP基礎架構的整體安全性而言至關重要。本書所介紹的技術可以提供有效的防御措施．幫助操作人員了解潛在的安全攻擊風險並加以防範。隨著安全攻擊風險的日益普遍，對於廠商和服務提供商而言，共同致力於對IP基礎架構提供防護是至關重要的。”——RusseIl Smoak。Cisco公司技術服務及安全智能工程總監

內容簡介

本書的目標在於使讀者熟悉對IP網絡流量平面進行分隔和安全保護所需的概念、效益以及實施細節。全書分4個部分。第1部分提供了IP協議、IP網絡運行及路由器和路由硬件以及軟件運行的基本概述。第2部分提供了深入、詳細的內容以供網絡專家實現IP流量平面分隔和保護策略，還針對經驗不足的網絡技術人員提供了詳細的IP路由器運行描述。第3部分提供了針對兩種不同網絡類型——企業網絡和服務提供商網絡的案例研究。這些案例研究用於進一步說明在第2部分中介紹的策略如何集成為一個完整的IP網絡流量平面分隔和保護規劃。第4部分則對本書正文部分所討論的內容進行了補充，提供了一些不僅在閱讀本書過程中有用，而且在日常工作中也很有幫助的參考內容。
本書適合組織機構中負責部署和維護IP及IP/MPLS網絡的網絡工程師，以及網絡運營和網絡安全性人員閱讀。

第1部分
第1章互聯網協議操作基礎
1.1IP網絡概念
1.1.1企業網絡
1.1.2服務提供商網絡
1.2IP協議操作
1.3IP流量概念
1.3.1過境IP包
1.3.2接收—鄰接IP包
1.3.3異常IP和非IP包
1.4IP流量平面
1.4.1數據平面
1.4.2控制平面
1.4.3管理平面第1部分
第1章互聯網協議操作基礎
1.1IP網絡概念
1.1.1企業網絡
1.1.2服務提供商網絡
1.2IP協議操作
1.3IP流量概念
1.3.1過境IP包
1.3.2接收—鄰接IP包
1.3.3異常IP和非IP包
1.4IP流量平面
1.4.1數據平面
1.4.2控制平面
1.4.3管理平面
1.4.4服務平面
1.5IP路由器包處理概念
1.5.1進程交換
1.5.2快速交換
1.5.3思科特快轉發
1.6常見的IP路由器體繫結構類型
1.6.1集中式的基於CPU的體繫結構
1.6.2集中式的基於ASIC的體繫結構
1.6.3分布式的基於CPU的體繫結構
1.6.4分布式的基於ASIC的體繫結構
1.7小結
1.8復習題
1.9延伸閱讀
第2章IP網絡的威脅方式
2.1對於IP網絡基礎設施的威脅
2.1.1資源消耗攻擊
2.1.2欺騙攻擊
2.1.3傳輸協議攻擊
2.1.4路由協議威脅
2.1.5其他IP控制平面威脅
2.1.6未經授權的接入攻擊
2.1.7軟件漏洞
2.1.8惡意網絡監測
2.2針對第2層網絡基礎設施的威脅
2.2.1CAM表溢出攻擊
2.2.2MAC欺騙攻擊
2.2.3VLAN的跳躍攻擊(VLAN Hopping Attacks)
2.2.4專用VLAN攻擊
2.2.5STP攻擊
2.2.6VTP攻擊
2.3針對IP VPN網絡基礎設施的威脅
2.3.1MPLS VPN威脅模式
2.3.2針對用戶邊緣的威脅
2.3.3針對運營商邊緣的威脅
2.3.4針對運營商核心的威脅
2.3.5針對跨運營商邊緣的威脅
2.3.6IPSec VPN的威脅模式
2.4小結
2.5復習題
2.6延伸閱讀
第3章IP網絡流量平面安全概念
3.1全方位防御的原則
……
第2部分
第4章IP數據平面安全性
第5章IP控制平面安全性
第6章 IP管理平面安全性
第7章 IP服務平面安全性
第3部分
第8章企業網絡案例研究
第9章服務提供商網絡案例研究
第4部分
附錄A復習題答案
附錄BIP協議報頭
附錄CCisco IOS到XOS XR安全性過渡
附錄D安全事故處理

在線試讀

第1部分
第1章互聯網協議操作基礎
1.5IP路由器包處理概念
本章後要討論的一個議題是路由器的軟件和硬件體繫結構。這個議題可以與前面所有的概念結合在一起，共同說明IP流量平面的分離與控制，對於IP網絡的穩定、性能和運行的重要性。
路由器的作用是轉發數據包。無論是來自數據平面還是服務平面的數據包，路由器都必須盡可能高效地對其進行處理。同時，這些路由器還必須通過控制平面和管理平面來建立和維護網絡。IP流量平面的概念是一個“邏輯的”概念，它為制定和執行具體的安全需求提出了一個框架。正如圖1—5（略）所示的，IP流量平面的安全概念，既可以從互聯網的角度來解讀，也可以從單獨的路由器的角度來解讀。流量從何處來，又到何處去？網絡的邊界在哪裡，什麼樣的流量可以穿過邊界？在不同的路由協議中，應包含哪些IP地址？這些問題，以及許多其他方面的問題，都將在後續章節中進行討論和解答。
正如圖1一5（略）中的透視圖所示，在這一過程中重要的部分是，那些在網絡中獨立的路由器處理真實的數據包。日復一日，這些設備隻能以一種自治的方式，協調自身的硬件、軟件和配置進行工作。了解一個獨立的路由器是如何處理每一個從接口處接收到的數據包類型，以及路由器在處理這些數據包時必須調用的資源，是IP流量平面安全的關鍵概念。
雖然本節的描述特別側重於思科路由器，但是，這些概念並非僅適用於思科的平臺。每一個“接觸”到數據包的網絡設備，都具有一個硬件和軟件的體繫結構，設計這些體繫結構的目的是處理數據包，確定對數據包進行的操作，並對數據包應用某些策略。在這裡，術語“策略”意味著任何被應用於數據包的操作，一般包括轉發／丟棄、整形邝艮制速率、重新著色、復制和隧道/封裝。
路由器的主要目的是將包從一個網絡接口轉發到另一個接口。每個網絡接口，或者代表一個直連網段，包含主機和服務器，或者代表在沿著數據包終目的地址的下遊路徑中，指向下一跳路由設備的連接。從根本的意義上說，IP路由器的第3層決策過程包括以下幾個步驟。
……

商品搜索

商品分类

【醫學】

【各大出版社】