第1章網絡安全系統(tǒng)概論(文件)
【正文】 攻擊 7 安全策略與機制 ?策略定義哪些是允許的，哪些是不允許的 ?機制使策略得到執(zhí)行 ?安全策略的要點： ?資產 ?風險 ?保護 ?工具 ?優(yōu)先權 ? 安全概念和模型 ? 網絡安全概述 ? 網絡安全研究的內容 ? 網絡安全現(xiàn)狀 目錄 9 什么是網絡安全 ?簡單的說，在網絡環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。 ?網絡的普及引發(fā)全新的信息溝通及應用模式，同時也引進了大量系統(tǒng)安全漏洞，截止 08年底已公開的漏洞累計達 4萬多個 ，其中 80％可以被遠程利用。 FW/AntiDDoS/VPN等多種安全業(yè)務高速并行處理 線程 1 線程 2 線程 3 線程 4. ACL訪問控制 線程 … 5. NAT地址轉換 1. 基于狀態(tài)的檢查 2. VPN遠程安全互聯(lián) 3. 安全區(qū)域劃分 多核多線程 保障多個安全業(yè)務的并行處理，解決安全性能瓶頸問題。 本章總結 。 核心交換機 安全管理中心 終端 終端 終端 用戶進行非法或非授權行為 告警 核心防火墻 入侵防御系統(tǒng)IPS 管理中心收到入侵防御系統(tǒng)事件 服務器區(qū) 告警 告警 IPS防御來自終端的攻擊，同時將入侵事件上報安全管理中心 安全管理中心對攻擊源，對用戶進行告警、下線等處理。 22 P2P流量占用大量互聯(lián)網業(yè)務流量 23 不斷變化的業(yè)務模型和信任模型 不斷變化的信任模型 不斷變化的業(yè)務模型 ?雇員、合作伙伴、客戶 ?網絡邊界：無線接入、 Extra ?邊界安全模型還是內網安全模型 ?新業(yè)務、新應用、新領域 ?組織架構的變化 ?人員的變化 ? 安全概念和模型 ? 網絡安全概述 ? 網絡安全研究的內容 ? 網絡安全現(xiàn)狀 ? 網絡環(huán)境 ? 安全威脅 ? 安全建設模式 ? 安全技術發(fā)展趨勢 目錄 25 安全建設模式 訪問控制 蠕蟲 /病毒 DDoS攻擊 帶寬濫用 etc……
教學課件相關推薦
鄂ICP備17016276號-1