第1章 1.9计算机网络概述--OSI参考模型和网络安全

1、物理层安全：

风险：无关人员接入网络。

防范：将用不到的口的网线拔掉，或者用命令将用不到的网线接口shutdown（关闭）。

2、数据链路层安全：

ADSL账号密码

无线网账号密码

交换机绑定MAC地址

交换机上划分VLAN

3、网络层安全：

在路由器上使用ACL控制数据包流量（如：控制某个网段不能上网等）

windows防火墙的开启和关闭

4、应用层安全：

开发的应用程序没有漏洞，如：SQL注入。