網(wǎng)絡(luò)安全防范(ppt41頁)(已修改)
2025-02-16 11:20 本頁面
【正文】 凌力 lingli ● 網(wǎng)絡(luò)安全防范技術(shù)要點(diǎn) ● 嵌入式安全防范技術(shù) ? 防火墻 ? 代理 ● 主動(dòng)式安全防范技術(shù) ? 安全口令 ? VLAN ? VPN ● 被動(dòng)式安全防范技術(shù) ? 網(wǎng)頁防篡改 ? 入侵檢測 ? 安全審計(jì) 網(wǎng)絡(luò)安全防范 41 2 lingli ● Network Security Defence ? 針對(duì)網(wǎng)絡(luò)安全威脅，使用各種技術(shù)和管理手段，達(dá)到防止、發(fā)現(xiàn)、遏制、消除網(wǎng)絡(luò)攻擊的目的，保障網(wǎng)絡(luò)與信息系統(tǒng) 安全 ? 網(wǎng)絡(luò)安全防范技術(shù)要點(diǎn)： （ 1）有的放矢 地選擇技術(shù)，在深入需求分析的基礎(chǔ)上有所取舍。不做簡單堆砌的泥水匠，要成為用心設(shè)計(jì)的 建筑師 （ 2）一 項(xiàng)技術(shù)解決一類問題，相互結(jié)合、相互補(bǔ)充才能形成完善的防范體系，不能有失偏頗，應(yīng)該以全局的觀點(diǎn)，注重全面防范效果 提升 （ 3）講究 策略，講究平衡，以最小的代價(jià)獲得最佳防范 效果 （ 4）不斷 跟蹤網(wǎng)絡(luò)安全威脅與防范的最新技術(shù)動(dòng)態(tài)，不斷調(diào)整和更新技術(shù)，才能保持長效的安全防范 能力 （ 5）關(guān)注 防范技術(shù)可能造成的負(fù)面影響，因?yàn)閳?jiān)固的城堡可以更好地抵擋入侵，但同時(shí)也會(huì)在一定程度上禁錮 自身 網(wǎng)絡(luò)安全防范 3 41 lingli ● 水桶法則（短板效應(yīng) ） ? 技術(shù) 措施應(yīng)與非技術(shù)措施（包括物理安全、人員安全、安全管理等）緊密配合， 不可或缺，不可厚此薄彼 ● 因噎廢食不可取 ? 為了所謂的安全，不用網(wǎng)絡(luò)或采用完全 物理隔離的辦法，變成一個(gè)個(gè)信息孤島 ，將使網(wǎng)絡(luò) 的 優(yōu)勢喪失殆盡 ● 樹欲靜而風(fēng)不止 ? 安全 防范技術(shù)再出色，也不是萬無一失 的，技術(shù) 能力具有 相對(duì)性，應(yīng)當(dāng)在 戰(zhàn)略上藐視網(wǎng)絡(luò)黑暗勢力 ，在 戰(zhàn)術(shù)上足夠重視，未雨綢繆，讓安全防范系統(tǒng)時(shí)刻處于活躍的、臨戰(zhàn)的、健康的、最佳的 狀態(tài) 網(wǎng)絡(luò)安全防范 4 41 lingli （ 1）嵌入式 安全防范（ embedded defence） ? 在 信息交換路徑上部署相應(yīng)的安全防范 技術(shù) ? 可以 是具有特定功能的設(shè)備（硬件），也可以是專門設(shè)計(jì)的協(xié)議、 軟件 ? 嵌入式 安全防范技術(shù) 包括：安全 協(xié)議（或協(xié)議補(bǔ)?。⑻摂M專用網(wǎng)（ VPN）、地址翻譯（ NAT）、訪問代理（ proxy）、網(wǎng)絡(luò)防火墻（ firewall）、病毒和木馬查殺網(wǎng)關(guān)、垃圾郵件過濾 等 （ 2）主動(dòng)式 安全防范（ active defence） ? 對(duì) 網(wǎng)絡(luò)信息系統(tǒng)的操作層面（用戶）、信息層面（內(nèi)容）、通信層面（組網(wǎng)）等關(guān)鍵環(huán)節(jié)加強(qiáng)網(wǎng)絡(luò)安全防范措施，主動(dòng)發(fā)現(xiàn)安全隱患、及時(shí)進(jìn)行改進(jìn)調(diào)整， 防患于未然 ? 主動(dòng)式 安全防范技術(shù)包括：網(wǎng)絡(luò)管理與系統(tǒng)管理、信息加密、數(shù)字證書、安全訪問認(rèn)證、虛擬子網(wǎng)（ VLAN）、網(wǎng)絡(luò)安全掃描與評(píng)估、軟件安全修補(bǔ) 等 （ 3）被動(dòng)式 安全防范（ passive defence） ? 指 兩類安全防范措施 ： ? 通過 部署的系統(tǒng)在網(wǎng)絡(luò)安全威脅發(fā)生時(shí)能夠及時(shí)發(fā)現(xiàn)、及時(shí)預(yù)警、及時(shí)采取措施，盡可能減少損失、防止災(zāi)難 蔓延 ? 通過 對(duì)歷史數(shù)據(jù)的分析，找出已經(jīng)發(fā)生的攻擊行為和事件、發(fā)現(xiàn)潛在的缺陷，以便采取針對(duì)性措施亡羊補(bǔ)牢 ? 被動(dòng)式 安全防范不僅能夠彌補(bǔ)嵌入式安全防范和主動(dòng)式安全防范的不足和遺漏之處，而且具有動(dòng)態(tài)檢測的能力，是網(wǎng)絡(luò)安全防范體系的重要 組成部分 ? 被動(dòng)式 安全防范技術(shù)包括入侵檢測系統(tǒng)（ IDS）、安全審計(jì)系統(tǒng)（ SAS）、網(wǎng)頁防篡改、實(shí)時(shí)監(jiān)控系統(tǒng)、運(yùn)行日志（ system log） 等 網(wǎng)絡(luò)安全防范 5 41 lingli ● FireWall， FW ? 防火墻作為一種網(wǎng)關(guān)（ gateway），起 到隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的 作用，阻斷來自外部網(wǎng)絡(luò)的安全攻擊 ? 防火墻的技術(shù)優(yōu)勢在于其透明性，即對(duì)內(nèi)部網(wǎng)絡(luò)的組網(wǎng)結(jié)構(gòu)、計(jì)算機(jī)設(shè)備數(shù)量和分布、網(wǎng)絡(luò)應(yīng)用類型等均不敏感，有利于安裝和使用 網(wǎng)絡(luò)安全防范 6 41 lingli ● 從安全防范方法 上 ? 過濾 （ filtering）、代理（ agent/proxy） ● 從 層次結(jié)構(gòu) 上 ? 三 層（ IP）、四層（ TCP/UDP）、七層（應(yīng)用層協(xié)議） ● 從 防范對(duì)象 上 ? 內(nèi) 網(wǎng)防火墻、病毒 /木馬防火墻、垃圾郵件 防火墻 ●
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1