VIP20
本课程属于：049-Arista数据中心云网络工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Arista数据中心安全基线与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全基线全景
目标=明确Arista数据中心安全基… · 目标 · 合规驱动因素
课程导入安全基线全景
02
Arista EOS安全架构与基线框架
目标=理解EOS的模块化安全设计 · 控制平面与数据平面分离 · 基线配置的层次结构
AristaEOS
03
设备加固基础
目标=管理平面安全基线 · AAA认证 · SSH/TLS替代Telnet/HT…
设备加固基础目标=管理平面安…
04
基于角色的访问控制（RBAC）与用户权限
目标=创建角色 · 分配权限 · 限制命令集
RBAC基于角色的访问控…
05
控制平面安全基线
目标=启用控制平面策略（CoPP） · 限制路由协议邻居 · 保护CPU与协议报文
控制平面安全基线CoPP
06
数据平面安全基线
目标=端口安全 · 风暴控制 · DHCP Snooping
数据平面安全基线目标=端口安全
07
管理协议安全
目标=SNMPv3 · Syslog over TLS · NTP认证
管理协议安全SNMPv3
08
访问控制列表（ACL）基础与类型
目标=标准ACL · 扩展ACL · 命名ACL
ACL访问控制列表
09
ACL在数据中心的应用场景
目标=管理平面ACL · 控制平面ACL · 数据平面ACL的部署位置与策略设计
ACL数据
10
VLAN与私有VLAN（PVLAN）访问隔离
目标=利用VLAN和PVLAN实现租… · 端口隔离与安全域划分
VLANPVLAN
11
Arista CloudVision与安全基线自动化
目标=使用CloudVision集中… · 合规检查与变更审计
AristaCloudVision
12
1X与网络准入控制
目标=在Arista交换机上配置80… · MAB · 动态VLAN分配与RADIUS集成
1X网络准入控制
13
MACsec与链路层加密
目标=在Arista设备上部署MAC… · 保护数据中心内部点对点链路的数据机密…
MACsec链路层加密
14
IPsec与VXLAN安全
目标=在EVPN/VXLAN环境中配… · 保护overlay网络流量
IPsecVXLAN
15
微分段与安全组
目标=利用Arista MSS（Mi…
微分段安全组
16
安全基线合规检查与审计
目标=使用EOS内置命令 · CloudVision Compli… · 第三方工具进行基线核查与报告
安全基线合规检查审计
17
日志、监控与安全事件响应
目标=配置Syslog · SNMP Trap · 流记录（sFlow/NetFlow）
日志监控
18
控制平面 policing 与 DDoS 防护
目标=细化CoPP策略 · 防御针对CPU的DoS攻击 · 保护路由协议与控制平面
policingDDoS
19
BGP安全基线
目标=配置BGP TTL安全 · MD5认证 · 前缀过滤
BGP安全基线
20
OSPF与IS-IS安全基线
目标=启用协议认证 · 限制邻居 · 过滤路由更新
OSPFIS-IS
21
ARP与ND安全
目标=部署动态ARP检测 · ARP限速 · IPv6 ND安全
ARPND
22
DHCP安全
目标=配置DHCP Snooping · DHCP Option 82 · DHCP速率限制
DHCP安全
23
端口安全与风暴控制实战
目标=配置端口安全 · MAC地址限制 · 广播/组播风暴控制
端口安全风暴控制实战
24
访问控制策略生命周期管理
目标=从策略设计 · 测试 · 部署到定期评审与清理
访问控制策略生命…目标=从策略设计
25
多租户数据中心安全隔离
目标=结合VRF · VLAN · ACL与防火墙实现租户间安全隔离与访…
多租户数据心安全隔离
26
Arista与防火墙协同
目标=配置Arista交换机与下一代… · 实现流量牵引与服务链
Arista防火墙协同
27
安全基线自动化与基础设施即代码
目标=使用Ansible · Terraform · Python eAPI自动化部署与验…
安全基线自动化基础设施即代码
28
云数据中心安全基线
目标=在AWS/Azure/GCP中… · 配置安全组 · 网络ACL与云原生访问控制
云数据心安全基线
29
安全基线与访问控制故障排查
目标=使用EOS命令 · 日志 · 抓包工具诊断ACL
安全基线访问控制故障排查
30
综合实战
目标=设计并实施一个Arista数据… · 涵盖需求分析 · 配置
综合实战Arista