NCRE-3 计算机等级考试三级网络技术抢救方略：入侵防护相关

入侵检测和防护的部署

基于网络的入侵防护系统，NIPS，应该部署在内网的出口处，也就是边界路由器和核心交换机之间，这样可以保护整个网络。

网络入侵检测系统常用部署方法：

1. 网卡与交换设备的监控端口连接，通过交换设备的span/mirror功能将被镜像的端口的数据包复制一份给监控端口。
2. 增加一台集线器改变拓扑结构，然后将入侵检测系统通过集线器介入系统，利用集线器的共享式监听获取数据包
3. 加一个TAP（分路器），带宽更高，断电不会影响正常通信，有更好的稳定性。

应用访问控制列表的方法：

int <port-num>
ip access-group <list-num> out

这里的out和in是在应用到的端口的角度看是进还是出。

如果要监听两个路由器之间的所有流量，可以在链路中串入一种设备： TAP（分路器）。

ACL（访问控制列表）相关：

access-list 130 deny udp any any eq 1434
access-list 130 permit ip any any

所有基于udp的1434端口的报文都不许访问某网络，应用上述的130的ACL，所以：

int E1
ip access-group 130 out

首先进入要设置的借口，然后在此路由器的角度来看是in还是out。

2018年03月23日18:39:29