Фильтрация трафика с использованием списков контроля доступа

Безопасность в корпоративной сети играет крайне важную роль. Важно предотвратить несанкционированный доступ пользователей и защитить сеть от различного рода атак, таких как DoS-атаки.

В случае несанкционированного доступа злоумышленники могут изменить, разрушить или украсть конфиденциальные данные с серверов. DoS-атаки препятствуют доступу легальных пользователей к ресурсам. В обоих случаях компания теряет время и деньги.

Фильтрация трафика позволяет администратору контролировать трафик в различных сегментах сети. Фильтрация представляет собой процесс анализа содержимого пакета с целью разрешения или блокировки его передачи.

Фильтрация пакетов может быть простой и сложной и может запрещать или разрешать трафик по следующим критериям:

• исходный IP-адрес;
• конечный IP-адрес;
• MAC-адреса;
• протоколы;
• тип приложения.

Фильтрацию пакетов можно сравнить с фильтрацией нежелательной электронной почты. Многие почтовые приложения позволяют пользователю настраивать автоматическое удаление сообщений электронной почты, приходящих с определенного исходного адреса. Фильтрация пакетов может осуществляться подобным образом путем настройки маршрутизатора на определение нежелательного трафика.

Фильтрация пакетов позволяет повысить производительность сети. Благодаря отклонению нежелательного или запрещенного трафика близко к его источнику, трафик не передается по сети и не потребляет ценные ресурсы.

По окончании тренинга «Cisco CCNA Фильтрация трафика с использованием списков контроля доступа» студенты ознакомятся с:

• Использование списков контроля доступа.
• Использование групповой маски.
• Настройка списков контроля доступа.
• Разрешение и запрещение определенных типов трафика.
• Фильтрация трафика с использованием списков контроля доступа.

Академия Cisco проводит авторизированные тренинги, практикумы Cisco, компьютерные курсы Cisco Киев (курсы циско Киев, Cisco курсы Киев, курсы циско), курсы CCNA (CCNA курсы, курсы CCNA киев) - курсы Cisco (Cisco курсы), занимается подготовкой специалистов для реализации высокоинтеллектуальных проектов в области инфокоммуникационных технологий.

Ответы на часто задаваемые вопросы: http://edu-cisco.org/docs/welcome.pdf

http://edu-cisco.org

http://vk.com/educisco

http://www.facebook.com/educisco

https://twitter.com/educisco

e-mail: [відкрити контакти][email protected]

skype: edu-cisco.org

tel. [відкрити контакти]+38-097-241-79-18