網(wǎng)絡(luò)運維|防火墻安全防護的攻擊防范

2020-06-08 19:46 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護相關(guān)的內(nèi)容，在這里介紹下防火墻的安全防護的攻擊防范有哪些，這次談?wù)労诿麊闻渲玫呐e例，網(wǎng)絡(luò)安全運維，從Web管理輕松學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全運維大神。

網(wǎng)絡(luò)維護是一種日常維護，包括網(wǎng)絡(luò)設(shè)備管理(如計算機，服務(wù)器)、操作系統(tǒng)維護(系統(tǒng)打補丁，系統(tǒng)升級)、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無限科技發(fā)展有限公司為您免費提供給您大量真實有效的北京網(wǎng)絡(luò)維護服務(wù)，北京網(wǎng)絡(luò)維修信息查詢，同時您可以免費資訊北京網(wǎng)絡(luò)維護，北京網(wǎng)絡(luò)維護服務(wù)，北京網(wǎng)絡(luò)維修信息。專業(yè)的北京網(wǎng)絡(luò)維護信息就在北京艾銻無限+

+
北京網(wǎng)絡(luò)維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護信息


 

IP-MAC綁定

通過配置MAC和IP地址綁定，可以防止IP仿冒。

IP-MAC綁定是指MAC（Media Access Control）和IP地址綁定，設(shè)備根據(jù)用戶的配置，在IP地址和MAC地址之間形成關(guān)聯(lián)關(guān)系。對于聲稱源地址為這個IP地址的報文，如果其MAC地址不是指定關(guān)系對中的MAC地址，設(shè)備將予以丟棄。目的地址為這個IP地址的報文，在通過設(shè)備時將被強制發(fā)送到MAC-IP地址關(guān)聯(lián)關(guān)系中，該IP地址對應(yīng)的MAC地址，從而對用戶形成有效的保護。

1. 選擇“防火墻 > 安全防護 > IP-MAC綁定”。

2. 在“配置IP-MAC地址綁定”界面中，開啟地址綁定功能。

a. 選中“啟用”對應(yīng)的復(fù)選框。

b. 單擊“應(yīng)用”。

3. 在“IP-MAC地址綁定列表”界面中，配置MAC和IP地址綁定。

a. 單擊“新建”，配置IP-MAC地址綁定的各參數(shù)，參數(shù)說明請參見表7-40。

b. 單擊“應(yīng)用”。

表7-40  配置IP-MAC地址綁定參數(shù)說明

 

4. 可選：在“IP-MAC地址綁定列表”界面中，查詢IP-MAC地址綁定表項。

a. 在空白框中輸入待查詢的IP地址，單擊“查詢”。符合查詢條件的表項就會出現(xiàn)在列表中。

5. 可選：在“IP-MAC地址綁定列表”界面中，刪除IP-MAC地址綁定表項。

a. 可選：在“IP-MAC地址綁定列表”界面中，選擇表項前的復(fù)選框，或者選中表頭中的復(fù)選框進行全選。單擊“刪除”，可刪除其配置。

6. 在“ARP列表”界面中，查詢ARP表項。

a. 在下拉框中選擇ARP表項類型，單擊“查詢”，符合查詢條件的表項就會出現(xiàn)在列表中。

7. 在“ARP列表”界面中，將ARP表項導(dǎo)出至地址綁定列表。

a. 選中待導(dǎo)出的表項。

b. 單擊“導(dǎo)出”。

以上文章由北京艾銻無限科技發(fā)展有限公司整理