安全技術發(fā)展趨勢ppt課件(已修改)
2025-01-24 15:19 本頁面
【正文】 安全技術發(fā)展趨勢 2 自我介紹 孫曉明 杭州迪普科技有限公司 解決方案部部長 Mobile： 13958038553 Email： 3 提綱 ? 應用的變化 ? 現(xiàn)有安全技術 ? 安全技術趨勢 4 應用的變化 從 web 物聯(lián)網(wǎng)的興起 5 從 web 用戶創(chuàng)造內容 應用放在云端 應用的新挑戰(zhàn) Web 云計算代表的新架構改變企業(yè)基礎設施 6 Cloud： What？ Infrastructure (SaaS) Platform (PaaS) Software (SaaS) SaleForce Microsoft NetSuite Google AppEngine Bungee Labs Heroku Amazon EC2 GoGrid Mosso Public Cloude Virtual Private Cloud Private Cloude 7 Cloud： How？ —— Phase Ⅰ 打破硬件界限，將數(shù)據(jù)中心整合為統(tǒng)一的資源池。 —— IaaS CPU資源池 虛擬資源池 物理服務器 虛擬業(yè)務主機 內存資源池 存儲資源池 8 Cloud： How？ —— Phase Ⅱ 將全部系統(tǒng)服務與業(yè)務應用都納入云中。 —— PaaS amp。 SaaS CPU資源池 系統(tǒng)服務云 基礎架構云 業(yè)務應用云 內存資源池 存儲資源池 OA ERP CRM MIS SQL 中間件 WWW 程序接口 9 物聯(lián)網(wǎng)的核心是對信息數(shù)據(jù)的采集和處理 物聯(lián)網(wǎng) (The Inter of things)，把新一代 IT技術充分運用在各行業(yè)中，如能源、交通、建筑、家庭、市政系統(tǒng)等，然后與現(xiàn)有通信網(wǎng)結合，實現(xiàn)人類社會與物理系統(tǒng)的整合。 人類可以更加精細和動態(tài)的方式管理生產(chǎn)和生活，達到“智慧”狀態(tài)，提高資源利用率和生產(chǎn)力水平，改善人與自然間的關系。 物聯(lián)網(wǎng)的興起 10 物聯(lián)網(wǎng)的應用 車載應用 工控應用 對講應用 消防遠程監(jiān)控 11 新應用帶來的安全挑戰(zhàn) ? 新應用帶來的新威脅 ? 應用越來越集中，越來越重要帶來的管理壓力 ? 網(wǎng)絡流量的快速增長，網(wǎng)絡復雜性的增加 12 現(xiàn)有安全技術 常見信息安全技術圖譜 常見安全威脅與安全產(chǎn)品 13 信息安全 連接管理 數(shù)據(jù)還原 識別技術 重定向 加密 狀態(tài)檢測 Syn Proxy DNS重定向 代理 透明代理 HTTP重定向 反向代理 數(shù)字簽名 流量異常 行為識別 內容加密 報文正規(guī)化 通信加密 身份認證 數(shù)字簽名 /水印 PKI體系 IP碎片重組 加密技術 加密應用技術 對稱加密算法 TCP流恢復 非對稱加密算法 哈希算法 編碼還原 常見信息安全技術圖譜 14 基本技術 —— 基于狀態(tài)表轉發(fā) 如收到的數(shù)據(jù)包為新建 TCP連接的數(shù)據(jù)包，則根據(jù)預定義規(guī)則決定是否轉發(fā)。 如確定需要轉發(fā)則在狀態(tài)表中增加相關表項，并開始跟蹤 TCP握手信息。 如收到的數(shù)據(jù)包為非新建連接，則檢查狀態(tài)表表項。 如有相關表項則根據(jù)表項進行轉發(fā)，否則丟棄該數(shù)據(jù)包。 如該數(shù)據(jù)包為 TCP FIN包，則轉發(fā)后刪除相關表項。 狀態(tài)表中的表項都有預定義的老化時間。 如超過老化時間仍沒有新的數(shù)據(jù)包通過，則刪除該條記錄。 無老化時間的記錄稱為長連接，用于某些特殊應用 ？ 新建連接 非新建連接 狀態(tài)表老化 15 基本技術 —— 特征匹配技術 特征庫 *************************
試題試卷相關推薦
鄂ICP備17016276號-1