網絡安全的生態(tài)環(huán)境(文件)
【正文】 – 系統(tǒng)結構清晰– 具備與其它系統(tǒng)的互操作性? 注重核心安全能力的提高– 通過核心架構的優(yōu)化提高安全保護能力和性能? 充分注重人在防御體系中的核心作用– 作為關鍵的防御部件，為管理員提供策略執(zhí)行、安全審計、實時監(jiān)控的能力– 防火墻、入侵檢測、 VPN等產品既是防御部件又是安全管理的有效工具? 兼顧產品的性能、可靠性和易用性– 所有產品均為專用的硬件設備，提供高性能高可靠性的保證– 基于 WindowsGUI的圖形化管理工具提供最大程度的易用性NetEye安全平臺內部結構Linux KernelFW網絡層部件VPN通道 IDS數據收集IOCTL內核接口應用層控制審計系統(tǒng)監(jiān)控服務接口管理服務CTLD：設備訪問接口認證服務NetEye Socket 控件硬件平臺核心產品： NetEye防火墻? 1996年九五攻關項目立項1998年開始產品化1999年 5月 （ XKC33014）2023年 4月 （ XKC33048）2023年 6月 （ XKC33113）? 通過公安部第三研究所的嚴格檢測， 符合兩個最新的國家標準：– GB/T 180191999：包過濾防火墻安全技術要求– GB/T 180201999：應用級防火墻安全技術要求現有防火墻產品的局限性? 體系結構的局限，訪問控制粒度較粗；? 對新出現的漏洞和攻擊方式不能迅速提供有效的防御辦法；? 管理困難，容易出現配置的安全誤區(qū)，并且緊急情況下無法做到迅速響應；? 性能和穩(wěn)定制約了大范圍的使用?，F有防火墻的體系結構? 主流防火墻技術：– 狀態(tài)檢測包過濾技術– 應用代理技術? 目前市場上主流產品的形態(tài)：– 集成了狀態(tài)檢測包過濾和應用代理的混合型產品核心技術 — 流過濾? 以包過濾的外部形態(tài)實現對應用層信息流的過濾? 提供覆蓋應用層和網絡層的完整的訪問控制? 流過濾的突出特點：– 融合了狀態(tài)檢測包過濾和應用代理安全保護能力– 具有包過濾防火墻的透明性：容易部
教學課件相關推薦
鄂ICP備17016276號-1