第1章網(wǎng)絡(luò)安全系統(tǒng)概論(文件)
【正文】 攻擊 7 安全策略與機(jī)制 ?策略定義哪些是允許的，哪些是不允許的 ?機(jī)制使策略得到執(zhí)行 ?安全策略的要點(diǎn)： ?資產(chǎn) ?風(fēng)險(xiǎn) ?保護(hù) ?工具 ?優(yōu)先權(quán) ? 安全概念和模型 ? 網(wǎng)絡(luò)安全概述 ? 網(wǎng)絡(luò)安全研究的內(nèi)容 ? 網(wǎng)絡(luò)安全現(xiàn)狀 目錄 9 什么是網(wǎng)絡(luò)安全 ?簡(jiǎn)單的說(shuō)，在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識(shí)別和消除不安全因素的能力。 ?網(wǎng)絡(luò)的普及引發(fā)全新的信息溝通及應(yīng)用模式，同時(shí)也引進(jìn)了大量系統(tǒng)安全漏洞，截止 08年底已公開(kāi)的漏洞累計(jì)達(dá) 4萬(wàn)多個(gè) ，其中 80％可以被遠(yuǎn)程利用。 FW/AntiDDoS/VPN等多種安全業(yè)務(wù)高速并行處理 線程 1 線程 2 線程 3 線程 4. ACL訪問(wèn)控制 線程 … 5. NAT地址轉(zhuǎn)換 1. 基于狀態(tài)的檢查 2. VPN遠(yuǎn)程安全互聯(lián) 3. 安全區(qū)域劃分 多核多線程 保障多個(gè)安全業(yè)務(wù)的并行處理，解決安全性能瓶頸問(wèn)題。 本章總結(jié) 。 核心交換機(jī) 安全管理中心 終端 終端 終端 用戶(hù)進(jìn)行非法或非授權(quán)行為 告警 核心防火墻 入侵防御系統(tǒng)IPS 管理中心收到入侵防御系統(tǒng)事件 服務(wù)器區(qū) 告警 告警 IPS防御來(lái)自終端的攻擊，同時(shí)將入侵事件上報(bào)安全管理中心 安全管理中心對(duì)攻擊源，對(duì)用戶(hù)進(jìn)行告警、下線等處理。 22 P2P流量占用大量互聯(lián)網(wǎng)業(yè)務(wù)流量 23 不斷變化的業(yè)務(wù)模型和信任模型 不斷變化的信任模型 不斷變化的業(yè)務(wù)模型 ?雇員、合作伙伴、客戶(hù) ?網(wǎng)絡(luò)邊界：無(wú)線接入、 Extra ?邊界安全模型還是內(nèi)網(wǎng)安全模型 ?新業(yè)務(wù)、新應(yīng)用、新領(lǐng)域 ?組織架構(gòu)的變化 ?人員的變化 ? 安全概念和模型 ? 網(wǎng)絡(luò)安全概述 ? 網(wǎng)絡(luò)安全研究的內(nèi)容 ? 網(wǎng)絡(luò)安全現(xiàn)狀 ? 網(wǎng)絡(luò)環(huán)境 ? 安全威脅 ? 安全建設(shè)模式 ? 安全技術(shù)發(fā)展趨勢(shì) 目錄 25 安全建設(shè)模式 訪問(wèn)控制 蠕蟲(chóng) /病毒 DDoS攻擊 帶寬濫用 etc……
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1