安全設(shè)備規(guī)劃與配置培訓(xùn)課件-wenkub
2023-01-25 19:41:45 本頁面
【正文】 IPS 網(wǎng)絡(luò)安全設(shè)計(jì) ? 網(wǎng)絡(luò)防火墻設(shè)計(jì) ? 入侵檢測系統(tǒng)設(shè)計(jì) ? 入侵防御系統(tǒng)設(shè)計(jì) ? 綜合安全設(shè)計(jì) 網(wǎng)絡(luò)防火墻設(shè)計(jì) ? 內(nèi)部網(wǎng)絡(luò)與 Inter的連接之間 ? 連接局域網(wǎng)和廣域網(wǎng) ? 內(nèi)部網(wǎng)絡(luò)不同部門之間的連接 ? 用戶與中心服務(wù)器之間的連接 內(nèi)部網(wǎng)絡(luò)與 Inter的連接之間 DMZ區(qū)域 外部區(qū)域 內(nèi)部區(qū)域 連接局域網(wǎng)和廣域網(wǎng) DMZ區(qū) 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 存在邊界路由器網(wǎng)絡(luò)連接： 連接局域網(wǎng)和廣域網(wǎng) 無邊界路由器的網(wǎng)絡(luò)連接： DMZ區(qū) 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò)不同部門之間的連接 被保護(hù)網(wǎng)絡(luò) 用戶與中心服務(wù)器之間的連接 ?每臺服務(wù)器單獨(dú)配置獨(dú)立的防火墻 ?配置虛擬網(wǎng)絡(luò)防火墻 根據(jù)實(shí)施方式的不同分類： 核心交換機(jī) 防火墻模塊 入侵檢測系統(tǒng)設(shè)計(jì) ? IDS位置 ? IDS與防火墻聯(lián)動 IDS位置 IDS在交換式網(wǎng)絡(luò)中一般選擇如下位置： ? 盡可能靠近攻擊源； ? 盡可能靠近受保護(hù)資源。這種方法在實(shí)際上是不可實(shí)現(xiàn)的。 ? 黑客盜用合法地址發(fā)起攻擊，造成防火墻拒絕來自該地址的合法訪問。 處理攻擊的方式不同。 外部接口、內(nèi)部接口和其他接口的 IP地址信息。 ? 內(nèi)到外和外到內(nèi)都要做 ACL控制、映射、 NAT。 ? Inter中的 HTTP客戶端允許訪問 DMZ區(qū)的 Web服務(wù)器，除此之外的其他所有的通信都被禁止。不過，管理員無需再創(chuàng)建任何規(guī)則，因?yàn)?IP地址池包括了 2種需要轉(zhuǎn)換的地址，即 DMZ接口使用的 IP地址，和外部接口使用的 IP地址。 實(shí)驗(yàn)內(nèi)容 設(shè)計(jì)一個(gè)簡單的企業(yè)網(wǎng)絡(luò)，分別將網(wǎng)絡(luò)防火墻、 IPS、 IDS等設(shè) 備應(yīng)用到網(wǎng)絡(luò)中的不同位置。 4. 通過客戶端觀察網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)。 03:18:4603:18:4603:181/24/2023 3:18:46 AM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 1月 24日星期二 上午 3時(shí) 18分 46秒 03:18: ? 1比不了得就不比，得不到的就不要。 上午 3時(shí) 18分 46秒 上午 3時(shí) 18
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1