網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢-wenkub
2023-02-27 11:23:36 本頁面
【正文】 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)內(nèi)部環(huán)境保護 ? 目標(biāo)： ? 減少內(nèi)部環(huán)境中存在的安全漏洞。 ? 對應(yīng)保護技術(shù) ?系統(tǒng)安全加固 ?本地安全掃描 ?防病毒 ?日志與備份技術(shù) 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)基礎(chǔ)設(shè)施 ? 目標(biāo)： ? 提高網(wǎng)絡(luò)拓撲的安全可靠性。 ?網(wǎng)絡(luò)設(shè)備的安全設(shè)置、安全掃描與加固。 ? 網(wǎng)絡(luò)安全支持設(shè)施建設(shè) ?PKI技術(shù)， ?SOC技術(shù) ?網(wǎng)絡(luò)流量異常檢測技術(shù) ?網(wǎng)絡(luò)安全事件統(tǒng)一收集安全事件的關(guān)聯(lián)分析 ?網(wǎng)絡(luò)安全告警和響應(yīng) Tel SMTP DNS FTP UDP TCP IP 以太網(wǎng) 無線網(wǎng)絡(luò) SATNET ARPNET TCP/IP模型與網(wǎng)絡(luò)安全 應(yīng)用程序攻擊 拒絕服務(wù)攻擊 數(shù)據(jù)監(jiān)聽和竊取 硬件設(shè)備破壞 ? 應(yīng)用層：應(yīng)用程序和操作系統(tǒng)的攻擊與破壞等 ? 傳輸層：拒絕服務(wù)攻擊和數(shù)據(jù)竊聽風(fēng)險等 ? 網(wǎng)絡(luò)層：拒絕服務(wù)攻擊，路由欺騙等 ? 硬件設(shè)備與數(shù)據(jù)鏈路：物理竊聽與破壞等 安全技術(shù)體系框架 ? 安全管理是確保網(wǎng)絡(luò)信息安全的重要環(huán)節(jié) ? 安全管理包括對信息系統(tǒng)的所有部件和整個生命周期的安全管理，涵蓋上述所有層面， ? 管理內(nèi)容應(yīng)包括 ? 組織和人員、工程管理、運行管理、等級保護管理、應(yīng)急處理管理和密碼管理等方面 。 90CADP90CADP 90CADPPDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點三 每通過一次 PDCA 循環(huán)，都要進行總結(jié)，提出新目標(biāo)，再進行第二次 PDCA 循環(huán)。 SI — Stateful Inspection DPI— Deep Packet Inspection CCI— Complete Content Inspection 多級多路 負載均衡 SSL 全網(wǎng)接入 CCI CleanVPN 可編程 專用芯片 應(yīng)用還原 技術(shù) 黑匣子 高速捕包 技術(shù) TAPF 轉(zhuǎn)發(fā)技術(shù) TOS 內(nèi)核 多層次 狀態(tài)表 防病毒 攻擊防御 漏洞掃描 技術(shù) 防火墻 無縫穿透 ? 具有很大的未知風(fēng)險 ? 沒有辦法對操作系統(tǒng)做更多優(yōu)化 ? 發(fā)生安全問題后沒辦法第一時間解決問題 ? 具有知識產(chǎn)權(quán)風(fēng)險 ? 安全性高 ? 充分優(yōu)化 ? 掌握所有操作系統(tǒng)技術(shù)，控制所有核心技術(shù) ? 獨立發(fā)展自己的知識產(chǎn)權(quán) TOS： 通用操作系統(tǒng)： 防火墻 OS系統(tǒng)的發(fā)展 廠家 操作系統(tǒng) CISCO IOS Nokia IPSO Juniper（ Netscreen） ScreenOs Foundry TrafficWorks IronWare Nortel Alteon OS Lucent TAOS Topsec TOS 防火墻 OS系統(tǒng)的發(fā)展 TopsecOS 架構(gòu) OS層 基礎(chǔ)層 安全引擎層 服務(wù)層 硬件 TOS 應(yīng)用 入侵檢測技術(shù)發(fā)展趨勢 入侵檢測技術(shù)將從簡單的事件報警逐步向趨勢預(yù)測和深入的行為分析方 向過渡。 入侵檢測技術(shù)發(fā)展趨勢 終端管理技術(shù)發(fā)展趨勢 內(nèi)網(wǎng)安全未來的趨勢是 SCM（ SecurityComplianceManagement，安全合規(guī) 性管理）。通過規(guī)范終端行為，避免未知行為造成的損害， 使 IT管理部門將精力放在策略的制定和維護上，避免被動響應(yīng)造成人力、 物力的浪費和服務(wù)質(zhì)量的下降。 終端管理技術(shù)發(fā)展趨勢 謝謝！??！ 演講完畢，謝謝觀看！ 。傳統(tǒng)的審計概念主要用于事后分析， 而沒有辦法對業(yè)務(wù)行為的內(nèi)容進行控制， SCM審計要求在合規(guī)行為下實 現(xiàn)對業(yè)務(wù)內(nèi)容的控制，實現(xiàn)對業(yè)務(wù)行為的認證、控制和審計。 目前，內(nèi)網(wǎng)安全的需求有兩大趨勢：一是終端的合規(guī)性管理，即終端安全 策略、文件策略和系統(tǒng)補丁的統(tǒng)一管理；二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計，即從傳統(tǒng) 的安全審計或網(wǎng)絡(luò)審計，向?qū)I(yè)務(wù)行為審計的發(fā)展，這兩個方面都非常重要。 IMS體系的一個核心技術(shù)就是對漏洞生命周期和機理的研究，這將是決定 IMS能否實現(xiàn)大規(guī)模應(yīng)用的一個前提條件。 ? 實施后狀態(tài)：一套持續(xù)運行、涵蓋所有安全內(nèi)容的安全保障體系，是企業(yè)或組織安全工作所追求的最終目標(biāo) ? 特質(zhì)： ? 等級化：突出重點，節(jié)省成本，滿足不同行業(yè)、不同發(fā)展階段、不同層次的要求 ? 整體性：結(jié)構(gòu)化，內(nèi)容全面，可持
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1