839被动的检测与主动的防御.ppt

学习情境四 被动的检测与主动的防御 任务二 Cisco防火墙的架设与管理,课程负责人：杨文虎,济南铁道职业技术学院 信息工程系,4.2 Cisco防火墙的架设与管理,教学的实施过程,思考、探讨完成任务需要的相关资料，搜集资料，制定工作计划,明确需要完成的工作任务；,教师进行点评、确定最终的实施方法；对技术问题进行讲授和答疑。,学生进入网络实训室，根据工作计划完成每个工作项目，完成每个项目实施日志和心得总结,学生分组相互检查任务完成情况，分析不足，给出评价；教师对学生的日志和总结进行分析，给出评价。,根据本任务中掌握的知识，分析Cisco Pix系列防火墙与Cisco ASA防火墙的共同点和异同点。,4.2 Cisco防火墙的架设与管理,Cisco ASA防火墙产品有哪些类型，其功能和性能指标有哪些？如何对ASA防火墙设备进行基本配置？如何配置ASA防火墙设备的高级应用功能？,问题引领,4.2 Cisco防火墙的架设与管理,配置防火墙需要的基本知识结构,项目一、了解Cisco防火墙产品系列,4.2 Cisco防火墙的架设与管理,防火墙的分类和设备认知,项目一、了解Cisco防火墙产品系列,防火墙一般分为软件防火墙硬件防火墙 ASA防火墙常见型号有 5505、5510、5520、5540、5550、5580,4.2 Cisco防火墙的架设与管理,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,ASA的基本配置一般包括：配置主机名、域名和密码配置接口配置路由配置远程管理接入为出站流量配置网络地址转换配置ACL,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,项目二、配置主机名、域名和密码,配置主机名、域名和密码,4.2 Cisco防火墙的架设与管理,配置接口,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置接口,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置静态路由,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置远程管理接入,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置远程管理接入,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置远程管理接入,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置远程管理接入,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,为出站流量配置网络地址转换,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置ACL,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,配置ACL,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,其它基本配置,项目二、ASA的基本配置,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,要求IP地址范围在192.168.0.1-192.168.0.15中的主机只能访问，不能访问其它任何网站。禁止所有主机访问。实施URL过滤分为3个步骤 创建class-map（类映射），识别传输流量 创建policy-map（策略映射），关联class-map 应用policy-map到接口上,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,URL过滤,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,日志管理,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,日志管理,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,安全功能,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,安全功能,4.2 Cisco防火墙的架设与管理,项目三、ASA防火墙的高级配置,安全功能,谢谢！,