網絡運維|防火墻安全防護的攻擊防范

2020-06-08 19:46 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，在這里介紹下防火墻的安全防護的攻擊防范有哪些，這次談談黑名單配置的舉例，網絡安全運維，從Web管理輕松學起,一步一步學成網絡安全運維大神。

網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+

北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+

+
北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息


 

IP-MAC綁定

通過配置MAC和IP地址綁定，可以防止IP仿冒。

IP-MAC綁定是指MAC（Media Access Control）和IP地址綁定，設備根據用戶的配置，在IP地址和MAC地址之間形成關聯關系。對于聲稱源地址為這個IP地址的報文，如果其MAC地址不是指定關系對中的MAC地址，設備將予以丟棄。目的地址為這個IP地址的報文，在通過設備時將被強制發送到MAC-IP地址關聯關系中，該IP地址對應的MAC地址，從而對用戶形成有效的保護。

1. 選擇“防火墻 > 安全防護 > IP-MAC綁定”。

2. 在“配置IP-MAC地址綁定”界面中，開啟地址綁定功能。

a. 選中“啟用”對應的復選框。

b. 單擊“應用”。

3. 在“IP-MAC地址綁定列表”界面中，配置MAC和IP地址綁定。

a. 單擊“新建”，配置IP-MAC地址綁定的各參數，參數說明請參見表7-40。

b. 單擊“應用”。

表7-40  配置IP-MAC地址綁定參數說明

 

4. 可選：在“IP-MAC地址綁定列表”界面中，查詢IP-MAC地址綁定表項。

a. 在空白框中輸入待查詢的IP地址，單擊“查詢”。符合查詢條件的表項就會出現在列表中。

5. 可選：在“IP-MAC地址綁定列表”界面中，刪除IP-MAC地址綁定表項。

a. 可選：在“IP-MAC地址綁定列表”界面中，選擇表項前的復選框，或者選中表頭中的復選框進行全選。單擊“刪除”，可刪除其配置。

6. 在“ARP列表”界面中，查詢ARP表項。

a. 在下拉框中選擇ARP表項類型，單擊“查詢”，符合查詢條件的表項就會出現在列表中。

7. 在“ARP列表”界面中，將ARP表項導出至地址綁定列表。

a. 選中待導出的表項。

b. 單擊“導出”。

以上文章由北京艾銻無限科技發展有限公司整理