huawei網(wǎng)絡(luò)安全ppt課件(已修改)
2025-01-30 07:33 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全 固網(wǎng)寬帶技術(shù)支持部 2 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全攻擊 防火墻技術(shù) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全案例 參考資料 目錄 3 網(wǎng)絡(luò)安全必要性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 伴隨互聯(lián)網(wǎng)發(fā)展重要信息變得非常容易被獲取 ? 個(gè)人數(shù)據(jù) ? 重要企業(yè)資源 ? 政府機(jī)密 ? 網(wǎng)絡(luò)攻擊變的越來(lái)越便利 ? 黑客 （ crack） 技術(shù)在全球范圍內(nèi)共享 ? 易用型操作系統(tǒng)和開(kāi)發(fā)環(huán)境普及 4 重點(diǎn)安全管理安全體系物理安全 網(wǎng)絡(luò)安全 信息安全環(huán)境安全媒體安全設(shè)備安全反病毒審計(jì)監(jiān)控安全檢測(cè)訪(fǎng)問(wèn)控制備份恢復(fù)傳輸安全儲(chǔ)存安全用戶(hù)鑒權(quán)內(nèi)容審計(jì)網(wǎng)絡(luò)安全體系結(jié)構(gòu) 5 訪(fǎng)問(wèn)控制傳輸安全用戶(hù)鑒權(quán)安全檢測(cè)出入控制存取控制安全掃描入侵檢測(cè)口令機(jī)制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴(lài)數(shù)字證書(shū)控制表技術(shù)攻擊技術(shù)口令技術(shù)加密技術(shù)安全協(xié)議網(wǎng)絡(luò)安全體系結(jié)構(gòu) 6 可運(yùn)營(yíng) IP網(wǎng)絡(luò)的安全需求 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 網(wǎng)絡(luò)安全管理 ? 網(wǎng)絡(luò)結(jié)構(gòu)安全 ， 路由的穩(wěn)定性 ， 各節(jié)點(diǎn)設(shè)備的安全 ， 設(shè)備操作的安全以及網(wǎng)絡(luò)安全政策實(shí)施 。 ? 信息安全管理 ? 信息傳輸?shù)陌踩?， 計(jì)費(fèi) /認(rèn)證信息的安全 ， 信息服務(wù)器的安全 。 ? 接入安全控制 ? 身份認(rèn)證 ， 用戶(hù)隔離 ， 訪(fǎng)問(wèn)控制 。 ? 業(yè)務(wù)安全開(kāi)展 ? 增對(duì)不同的業(yè)務(wù)采取具體的措施 ， 譬如高速上網(wǎng)業(yè)務(wù)需要保證用戶(hù)之間的隔離 ， 專(zhuān)線(xiàn)業(yè)務(wù)需要保證 QoS， 虛擬專(zhuān)線(xiàn)業(yè)務(wù)需要保證 QoS和信息安全 。 7 安全 策略 防護(hù) 入侵 檢測(cè) 黑名單 身份 認(rèn)證 數(shù)據(jù) 加密 訪(fǎng)問(wèn) 控制 用戶(hù) 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是網(wǎng)絡(luò)安全管理基本思想，貫穿 IP網(wǎng)絡(luò)的各個(gè)層次 網(wǎng)絡(luò)安全體系結(jié)構(gòu) VRP網(wǎng)絡(luò)安全模型 —— P2DR 8 ?企業(yè)接入安全 ?專(zhuān)網(wǎng)安全 ?安全 VPN業(yè)務(wù) ?豐富的電子商務(wù)應(yīng)用 安全業(yè)務(wù) 管理層面 應(yīng)用層面 安全管理 安全技術(shù) VRP平臺(tái)安全結(jié)構(gòu) 基礎(chǔ)層面 ?防火墻 ?內(nèi)容過(guò)濾 ?用戶(hù)認(rèn)證 ?CA認(rèn)證 ?訪(fǎng)問(wèn)控制 ?地址轉(zhuǎn)換 /隱藏 ?數(shù)據(jù)加密 ?入侵檢測(cè) ?安全日志 ?…… 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 9 IP網(wǎng)絡(luò) 的安全模型 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 基本的預(yù)防防護(hù)： 包括用戶(hù)隔離 、 身份認(rèn)證 、 訪(fǎng)問(wèn)控制 、數(shù)據(jù)加密 、 動(dòng)態(tài)防火墻等技術(shù) 。 ? 實(shí)時(shí)的動(dòng)態(tài)檢測(cè)： 包括設(shè)備日志 、 動(dòng)態(tài)防火墻以及專(zhuān)用入侵檢測(cè)等技術(shù) 。 ? 有效的攻擊響應(yīng)： 包括告警等自動(dòng)響應(yīng)以及策略更改 、黑名單等手動(dòng)響應(yīng)操作 。 ? 核心的策略管理： 包括網(wǎng)管和策略管理技術(shù) 。 10 接入層 匯聚層 骨干層 基本 增強(qiáng) 高級(jí) Vlan技術(shù) 分級(jí)分權(quán)管理 Vlan技術(shù) 流控 防火墻技術(shù) web認(rèn)證 分級(jí)分權(quán)管理 VPN/MPLS IPSEC EAPoE認(rèn)證 CA 安全策略管理 路由保護(hù) 分級(jí)分權(quán)管理 CA 安全策略管理 安全策略管理 Web/PPPoE認(rèn)證 防火墻技術(shù)（增強(qiáng)） ASPF技術(shù) 安全日志 專(zhuān) 用 防 火 墻 IDC 二層防火墻 安全日志 簡(jiǎn)單防火墻 安全日志 網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的應(yīng)用 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 11 用戶(hù)隔離和識(shí)別 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 接入 /匯聚層設(shè)備支持 VLAN的劃分； VLAN數(shù)量應(yīng)不受 4096的限制；支持 VLAN ID與 IP地址或 MAC地址的捆綁；采用 vlan聚合技術(shù) （ 如代理 ARP等 ） ， 解決 vlan浪費(fèi) IP地
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1