網(wǎng)絡安全知識培訓ppt課件-wenkub
2023-02-06 00:01:57 本頁面
【正文】 sfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對應用服務的攻擊 應用服務程序 ? Web服務器 ? 數(shù)據(jù)庫系統(tǒng) ? 內(nèi)部辦公系統(tǒng) ? 網(wǎng)絡瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序 ? FTP SMTP POP3 SAP R/3 Oracle 2022/2/16 21 總結(jié) ? 通迅層漏洞 (TCP/IP協(xié)議 ) ? 操作系統(tǒng)漏洞 ? 應用程序漏洞 ? 非法授權(quán)訪問 ? 欺騙類攻擊 ? 拒絕服務攻擊 ? 利用病毒的攻擊 ? 木馬程序攻擊 ? 入侵系統(tǒng)類攻擊 ? 后門攻擊 ? 緩沖區(qū)溢出攻擊 ? 暴力破解 ? 字典程序 2022/2/16 22 三、網(wǎng)絡安全防御技術(shù)－產(chǎn)品 （ Scanner） 2022/2/16 23 防火墻綜述 防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公 共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng) 絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允 許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流， 且本身具有較強的 抗攻擊能力。 高帶寬，高吞吐量，真正線速防火墻。 管理簡單，快捷，具有良好的總體擁有成本。 只能滿足中低帶寬要求，吞吐量不高。 管理比較方便。因此，實際所能達到的帶寬通常只有理論值的 20%70%。 防火墻發(fā)展概述 2022/2/16 26 防火墻功能 ? IP包檢測 ? Inter內(nèi)容過濾 ? 網(wǎng)絡地址轉(zhuǎn)換 (NAT) ? 攻擊檢測 ? 日志審計 /報警 ? 應用層控制 ? 用戶認證管理 ? 控制網(wǎng)絡內(nèi)容行為 （ NEW!） 2022/2/16 27 防病毒知識介紹 ? 什么是病毒 ? 從廣義上定義，凡能夠引起計算機故障，自動破壞計算機數(shù)據(jù)的程序統(tǒng)稱為計算機病毒。 將基于網(wǎng)絡的和基于主機的入 侵檢測技術(shù)，分布式技術(shù)和可生存技術(shù)完美地結(jié) 合起來，提供實時的安全監(jiān)控。 Scanner將給出檢測到的漏洞信息，包括位置、詳細描述和建議的改進方案。 授權(quán) 用戶安全培訓 授權(quán)復查 入侵檢測 實時監(jiān)控 2022/2/16 45 風險 RISK RISK RISK 風險 ?實施安全解決方案： 就是為了把網(wǎng)絡的風險降到最低限度 基本的威脅 采取措施后剩余的威脅 資產(chǎn) 威脅 漏洞 資產(chǎn) 威脅 漏洞 2022/2/16 46 網(wǎng)絡系統(tǒng)現(xiàn)狀 潛在的安全風險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風險制定出 進行 安全集成 / 應用開發(fā) 安全服務 安全方案設計 ?建立相應的 網(wǎng)絡安全整體設計流程 2022/2/16 47 VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測 安全評估 入侵探測 2022/2/16 48 動態(tài)網(wǎng)絡實時系統(tǒng)部署 網(wǎng)絡 P2DR模型 以安全策略為核心 安全 策略 防護 檢 測 響 應 Protection防護 Detection檢測 Response響應 Policy策略 2022/
教學課件相關(guān)推薦
鄂ICP備17016276號-1