實現(xiàn)遠程訪問安全(已修改)
2025-03-02 13:52 本頁面
【正文】 實現(xiàn)遠程訪問安全 趙翔 北京中達金橋技術(shù)服務(wù)有限公司 標(biāo)題 脆弱的網(wǎng)絡(luò) ? 網(wǎng)絡(luò)本身的脆弱性 ? 病毒、蠕蟲泛濫 ? 攻擊時間越來越多 ? 攻擊方法越來越多 ? 網(wǎng)絡(luò)信息資源的風(fēng)險 ? 人為因素 黑客常用的攻擊手段 ? 網(wǎng)絡(luò)監(jiān)聽 ? 數(shù)據(jù)篡改 ? 欺騙 ? 中間人攻擊 ? 密碼破解 ? 緩沖區(qū)溢出 什么是縱深防御？ 使用分層的方法： ?增加攻擊者被檢測到的風(fēng)險 ?降低攻擊者的成功幾率 安全策略、過程和教育 策略、過程和意識 警衛(wèi)、鎖、跟蹤設(shè)備 物理安全 應(yīng)用程序強化 應(yīng)用程序 操作系統(tǒng)加固、身份驗證、 更新管理、防病毒更新和審核 主機 網(wǎng)段、 IPSec、 NIDS 內(nèi)部網(wǎng)絡(luò) 防火墻、邊界路由器和具有隔離過程的 VPN 周邊網(wǎng)絡(luò) 強密碼、 ACL、 加密、EFS、 備份與還原策略 數(shù)據(jù) 邊緣防御的目的和限制 ? 正確配置的防火墻和邊界路由器是邊緣安全的基礎(chǔ) ? Inter 和移動性增加了安全風(fēng)險 ? VPN 使邊緣變得脆弱，并與無線聯(lián)網(wǎng)一起在本質(zhì)上造成了網(wǎng)絡(luò)邊緣的傳統(tǒng)概念的消失 ? 傳統(tǒng)的數(shù)據(jù)包篩選防火墻只阻止針對網(wǎng)絡(luò)端口和計算機地址的攻擊 ? 現(xiàn)今大多數(shù)攻擊都發(fā)生在應(yīng)用程序?qū)? 企業(yè)應(yīng)用移動化 原有的應(yīng)用系統(tǒng) +移動能力 =高效的移動信息平臺 企業(yè)集成交換平臺 EAI（應(yīng)用整合、數(shù)據(jù)接口） (Biztalk Server) 企業(yè)協(xié)作平臺 SPS, Exchange 基本辦公 郵件 新聞 文檔共享 視頻會議 OA 項目管理 在線教育 企業(yè)管理信息門戶 (EIP) Sharepoint Portal Server 電子商務(wù) 網(wǎng)上營業(yè)廳 企業(yè)網(wǎng)站 外網(wǎng)應(yīng)用 對外門戶 CMS, CS, Biztalk 經(jīng)營報表 在線分析 財務(wù) 人力資源 企業(yè)管理 管理 分析、決策平臺 SQL Server 2023 客服 CRM 資源管理 ERP 生產(chǎn)應(yīng)用 運營、業(yè)務(wù)支撐 SQL Server 統(tǒng)一用戶管理（目錄服務(wù)） (Windows Server 2023) 基礎(chǔ)網(wǎng)絡(luò)架構(gòu) (Windows Server 2023) 運營維護、安全性保障 (ISA, SMS, MOM) 設(shè)計目標(biāo) ? 減輕非授權(quán)的使用客戶信用資料的威脅 ? 減輕不可靠訪問裝置的威協(xié) ? 確保用戶 在 網(wǎng)絡(luò)檢疫 期 間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1