15、网络安全之CBAC与IOS防火墙认证及入侵检测

网络安全之CBAC与IOS防火墙认证及入侵检测

1. CBAC概述与配置

CBAC（Context-Based Access Control）在网络安全方面提供了比传统ACL更强大的保护。它能像有状态防火墙一样，跟踪会话并动态更改访问列表，以允许合适的流量通过。

1.1 移除CBAC

若要移除所有CBAC，可以执行以下命令：

Lab_B#conf t
Lab_B(config)#no ip inspect
Lab_B(config)#^Z
Lab_B#show ip inspect interfaces
Lab_B#

需要注意的是，执行这些命令会清除所有动态ACL，重置所有全局超时时间，并删除所有现有会话。

1.2 配置CBAC的六个步骤

Cisco定义了配置CBAC的六个步骤：
1. 设置审计跟踪和警报 ：通过设置审计跟踪和警报，能及时发现异常网络活动。
2. 设置全局超时时间和阈值 ：合理的超时时间和阈值设置可确保网络资源的有效利用。
3. 定义端口到应用程序映射（PAM） ：PAM允许修改知名端口的默认值，让CBAC识别这些应用程序。
4. 定义检查规则 ：明确需要检查的流量规则。
5. 将检查规则和ACL应用到接口 ：确保规则在相应接口生效。
6.