网络安全运行与维护之实施路由器与交换机设备安全管理PPT

这是一个关于实施路由器与交换机设备安全管理PPT的幻灯片，PPT内容完整共24页，文件大小为1MB，下载后可自行编辑修改，当前优惠价为28元，其他网络安全运行与维护PPT可以在牛图文直接搜索下载。
拓维公司为实现办公网内的资源共享,组建了互连互通的办公网络。随着办公网中网络互连设备的增加，带来了互联设备的管理问题,主要表现在设备的安全管理和控制上。
由于计算机都连接在本地局域网中，通过查询本地网络互连设备的IP地址，就可以采用远程登录方式入侵互连设备。公司信息中心希望在网络设备上配置一定的安全策略，设置设备的控制台密码,保证网络设备的安全。
本地办公网络的网络互连设备和客户计算机连接在同一个局域网中，在本地网络中,任何一台具有访问权限的计算机，都能够通过远程登录的方式访问本地网络中的交换机或路由器设备，从而给网络设备管理带来安全隐患。因此，需要在网络设备的访问上实施安全措施，保证网络设备的安全，提高整个网络的访问控制。
1．配置登录，2．配置登录认证，3．配置SSH访问安全。
使用口令保护和划分特权级别是计算机安全访问网络互连设备的最简单方法。
通过实施口令保护，可以控制普通用户对网络互连设备的安全访问;通过分配用户访问的特权级别，可以在用户登录成功后,控制其可以使用的命令权限范围。
传统的网络服务程序如FTP、POP和Telnet，在本质上都是不安全的,因为它们在网络上都使用明文方式传送口令和数据，网络攻击者能够非常容易截获这些口令和数据。
SSH是建立在应用层和传输层基础上的安全协议，由互联网工程任务组IETF制定。
SSH连接提供的功能类似于Telnet连接，但与Telnet不同的是，SSH基于该连接的所有传输都是加密的。
当用户通过一个无法保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全的信息保障和强大的认证功能。