پاورپوینت امنیت سخت افزاری و نرم افزاری سوئیچینگ و مسیریابی

پاورپوینت با موضوع امنیت تجهیزات و پروتکلهای سوئیچینگ و مسیریابی در قالب فایل ppt با 35 صفحه برای دانشجویان رشته مهندسی کامپیوتر و فناوری اطلاعات گردآوری شده است. در ادامه بخش هایی از این پاورپوینت به همراه فهرست مطالب آن را مشاهده خواهید کرد.

Hardening

تجهیزات شبکه اولین هدف یک هکر توانمند خواهند بود.
در صورت در اختیار گرفتن سوئیچ یا روتر، هکر می تواند کنترل شبکه را تا حد زیادی در دست گیرد.
علاوه بر امنیت فیزیکی و مکان قرار گیری، تجهیزات شبکه باید مقاوم سازی یا Hardening شوند.

استفاده از بهترین شیوه رویدادنگاری

ارسال رویدادها به یک مکان مرکزی به عنوان Syslog Server
مشخص کردن سطح واقعه نگاری
عدم ارسال رویداد به نشست های مدیریتی و کنسول
استفاده از بافر
تعیین اینترفیس مبدا جهت واقعه نگاری
ثبت وقایع به همراه زمان

امنیت پروتکل STP

از پروتکل Spanning Tree Protocol (STP)، جهت جلوگیری از ایجاد حلقه لایه دو در شبکه بهره برده می شود.

مواردی که باید برای امنیت STP مدنظر قرار داد:

غیرفعال سازی Dynamic Trunking
بهتر است از پروتکل PVST استفاده شود
استفاده از ویژگی PortFast
استفاده از ویژگی BPDU Guard
استفاده از ویژگی STP Root Guard
غیر فعال سازی پورت های بلااستفاده
استفاده از ویژگی Loop Guard (اتصال یکطرفه منطقی)
استفاده از ویژگی UDLD(اتصال یکطرفه فیزیکی)

شبکه مجازی خصوصی

ممکن است در برخی مواقع به دلایل امنیتی بخواهید بعضی از پورتهای حساس یک VLAN را بدون تغییر در آدرسIP و VLAN مربوطه، از سایر پورت های موجود در آن شبکه جداسازی نمائید. در این صورت از شبکه مجازی خصوصی (Private VLAN) بهره برده می شود.

از ویژگی PVLAN اغلب در Server Farm استفاده می شود.

شبکه مجازی شخصی (Private VLAN)، امکان جداسازی بین پورت های سوئیچ که در یک Broadcast Domain یکسان قرار دارند، را فراهم می آورد؛ بدون آنکه نیاز به ایجاد شبکه ای جدا با رنج آدرسIP متفاوت وجود داشته باشد.