huawei網(wǎng)絡安全ppt課件(已修改)
2025-01-30 07:33 本頁面
【正文】 網(wǎng)絡安全 固網(wǎng)寬帶技術(shù)支持部 2 網(wǎng)絡安全體系結(jié)構(gòu) 網(wǎng)絡安全攻擊 防火墻技術(shù) 入侵檢測技術(shù) 網(wǎng)絡安全策略 網(wǎng)絡安全案例 參考資料 目錄 3 網(wǎng)絡安全必要性 網(wǎng)絡安全體系結(jié)構(gòu) ? 伴隨互聯(lián)網(wǎng)發(fā)展重要信息變得非常容易被獲取 ? 個人數(shù)據(jù) ? 重要企業(yè)資源 ? 政府機密 ? 網(wǎng)絡攻擊變的越來越便利 ? 黑客 （ crack） 技術(shù)在全球范圍內(nèi)共享 ? 易用型操作系統(tǒng)和開發(fā)環(huán)境普及 4 重點安全管理安全體系物理安全 網(wǎng)絡安全 信息安全環(huán)境安全媒體安全設備安全反病毒審計監(jiān)控安全檢測訪問控制備份恢復傳輸安全儲存安全用戶鑒權(quán)內(nèi)容審計網(wǎng)絡安全體系結(jié)構(gòu) 5 訪問控制傳輸安全用戶鑒權(quán)安全檢測出入控制存取控制安全掃描入侵檢測口令機制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴數(shù)字證書控制表技術(shù)攻擊技術(shù)口令技術(shù)加密技術(shù)安全協(xié)議網(wǎng)絡安全體系結(jié)構(gòu) 6 可運營 IP網(wǎng)絡的安全需求 網(wǎng)絡安全體系結(jié)構(gòu) ? 網(wǎng)絡安全管理 ? 網(wǎng)絡結(jié)構(gòu)安全 ， 路由的穩(wěn)定性 ， 各節(jié)點設備的安全 ， 設備操作的安全以及網(wǎng)絡安全政策實施 。 ? 信息安全管理 ? 信息傳輸?shù)陌踩?， 計費 /認證信息的安全 ， 信息服務器的安全 。 ? 接入安全控制 ? 身份認證 ， 用戶隔離 ， 訪問控制 。 ? 業(yè)務安全開展 ? 增對不同的業(yè)務采取具體的措施 ， 譬如高速上網(wǎng)業(yè)務需要保證用戶之間的隔離 ， 專線業(yè)務需要保證 QoS， 虛擬專線業(yè)務需要保證 QoS和信息安全 。 7 安全 策略 防護 入侵 檢測 黑名單 身份 認證 數(shù)據(jù) 加密 訪問 控制 用戶 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是網(wǎng)絡安全管理基本思想，貫穿 IP網(wǎng)絡的各個層次 網(wǎng)絡安全體系結(jié)構(gòu) VRP網(wǎng)絡安全模型 —— P2DR 8 ?企業(yè)接入安全 ?專網(wǎng)安全 ?安全 VPN業(yè)務 ?豐富的電子商務應用 安全業(yè)務 管理層面 應用層面 安全管理 安全技術(shù) VRP平臺安全結(jié)構(gòu) 基礎層面 ?防火墻 ?內(nèi)容過濾 ?用戶認證 ?CA認證 ?訪問控制 ?地址轉(zhuǎn)換 /隱藏 ?數(shù)據(jù)加密 ?入侵檢測 ?安全日志 ?…… 網(wǎng)絡安全體系結(jié)構(gòu) 9 IP網(wǎng)絡 的安全模型 網(wǎng)絡安全體系結(jié)構(gòu) ? 基本的預防防護： 包括用戶隔離 、 身份認證 、 訪問控制 、數(shù)據(jù)加密 、 動態(tài)防火墻等技術(shù) 。 ? 實時的動態(tài)檢測： 包括設備日志 、 動態(tài)防火墻以及專用入侵檢測等技術(shù) 。 ? 有效的攻擊響應： 包括告警等自動響應以及策略更改 、黑名單等手動響應操作 。 ? 核心的策略管理： 包括網(wǎng)管和策略管理技術(shù) 。 10 接入層 匯聚層 骨干層 基本 增強 高級 Vlan技術(shù) 分級分權(quán)管理 Vlan技術(shù) 流控 防火墻技術(shù) web認證 分級分權(quán)管理 VPN/MPLS IPSEC EAPoE認證 CA 安全策略管理 路由保護 分級分權(quán)管理 CA 安全策略管理 安全策略管理 Web/PPPoE認證 防火墻技術(shù)（增強） ASPF技術(shù) 安全日志 專 用 防 火 墻 IDC 二層防火墻 安全日志 簡單防火墻 安全日志 網(wǎng)絡安全關(guān)鍵技術(shù)的應用 網(wǎng)絡安全體系結(jié)構(gòu) 11 用戶隔離和識別 網(wǎng)絡安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 接入 /匯聚層設備支持 VLAN的劃分； VLAN數(shù)量應不受 4096的限制；支持 VLAN ID與 IP地址或 MAC地址的捆綁；采用 vlan聚合技術(shù) （ 如代理 ARP等 ） ， 解決 vlan浪費 IP地
試題試卷相關(guān)推薦
鄂ICP備17016276號-1