网络运维|防火墙安全防护的攻击防范

2020-06-08 19:46 作者：艾锑无限 浏览量：

大家好，我是一枚从事IT外包的网络安全运维工程师，今天和大家分享的是网络安全设备维护相关的内容，在这里介绍下防火墙的安全防护的攻击防范有哪些，这次谈谈黑名单配置的举例，网络安全运维，从Web管理轻松学起,一步一步学成网络安全运维大神。

网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。+

北京艾锑无限科技发展有限公司为您免费提供给您大量真实有效的北京网络维护服务，北京网络维修信息查询，同时您可以免费资讯北京网络维护，北京网络维护服务，北京网络维修信息。专业的北京网络维护信息就在北京艾锑无限+

+
北京网络维护全北京朝阳丰台北京周边海淀、大兴、昌平、门头沟、通州、西城区、燕郊、石景山、崇文、房山、宣武、顺义、平谷、延庆全北京网络维护信息


 

IP-MAC绑定

通过配置MAC和IP地址绑定，可以防止IP仿冒。

IP-MAC绑定是指MAC（Media Access Control）和IP地址绑定，设备根据用户的配置，在IP地址和MAC地址之间形成关联关系。对于声称源地址为这个IP地址的报文，如果其MAC地址不是指定关系对中的MAC地址，设备将予以丢弃。目的地址为这个IP地址的报文，在通过设备时将被强制发送到MAC-IP地址关联关系中，该IP地址对应的MAC地址，从而对用户形成有效的保护。

1. 选择“防火墙 > 安全防护 > IP-MAC绑定”。

2. 在“配置IP-MAC地址绑定”界面中，开启地址绑定功能。

a. 选中“启用”对应的复选框。

b. 单击“应用”。

3. 在“IP-MAC地址绑定列表”界面中，配置MAC和IP地址绑定。

a. 单击“新建”，配置IP-MAC地址绑定的各参数，参数说明请参见表7-40。

b. 单击“应用”。

表7-40  配置IP-MAC地址绑定参数说明

 

4. 可选：在“IP-MAC地址绑定列表”界面中，查询IP-MAC地址绑定表项。

a. 在空白框中输入待查询的IP地址，单击“查询”。符合查询条件的表项就会出现在列表中。

5. 可选：在“IP-MAC地址绑定列表”界面中，删除IP-MAC地址绑定表项。

a. 可选：在“IP-MAC地址绑定列表”界面中，选择表项前的复选框，或者选中表头中的复选框进行全选。单击“删除”，可删除其配置。

6. 在“ARP列表”界面中，查询ARP表项。

a. 在下拉框中选择ARP表项类型，单击“查询”，符合查询条件的表项就会出现在列表中。

7. 在“ARP列表”界面中，将ARP表项导出至地址绑定列表。

a. 选中待导出的表项。

b. 单击“导出”。

以上文章由北京艾锑无限科技发展有限公司整理