華為svn5600_5800系列安全接入網(wǎng)關(guān)技術(shù)主打膠片(文件)
【正文】 －－DDOS智能防護(hù),用戶身份認(rèn)證,x.509 數(shù)字證書,動態(tài)密碼 令牌,RADIUS, LDAP, Windows AD,VPN網(wǎng)關(guān)本地數(shù)據(jù)庫賬號、密碼認(rèn)證,CA認(rèn)證系統(tǒng) 證書認(rèn)證or 證書+賬號密碼認(rèn)證,密碼+PIN碼 +動態(tài)密碼認(rèn)證,豐富的認(rèn)證方式，支持多級認(rèn)證、混合認(rèn)證。SVN和短信網(wǎng)關(guān)通過網(wǎng)絡(luò)連接。,終端硬件綁定,內(nèi)置CA系統(tǒng)認(rèn)證,用戶首次訪問SVN 用戶提交終端標(biāo)識碼，由客戶端進(jìn)程自動提取終端的硬件信息生成標(biāo)識碼，發(fā)送給SVN； 管理員對硬件標(biāo)識碼和用戶賬號的綁定關(guān)系進(jìn)行審批，審批通過，則該用戶后續(xù)只能使用綁定過的終端進(jìn)行登錄； 用戶后續(xù)登錄SVN 客戶端進(jìn)程自動提煉終端的硬件標(biāo)識碼，提交給SVN； SVN將本次提交的終端標(biāo)識碼與該用戶對應(yīng)的終端信息進(jìn)行比對； 如兩者相同，則允許用戶只用當(dāng)前終端登錄，否則拒絕。 在虛擬專用網(wǎng)中，任意兩個節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的固定物理鏈路，而是利用某種公眾網(wǎng)的物理鏈路資源動態(tài)組成的。而 EndtoSite指的是移動終端到企業(yè)私有網(wǎng)絡(luò)之間的VPN連接，SSL VPN 就是 EndtoSite類型的VPN。 IPSec互聯(lián)方式： 網(wǎng)關(guān)與網(wǎng)關(guān)之間； 主機(jī)與網(wǎng)關(guān)之間； IPSec在協(xié)議棧中的位置：網(wǎng)絡(luò)層 對所有基于IP的應(yīng)用程序提供透明的安全服務(wù)，無需對各個應(yīng)用程序進(jìn)行修改。,新的IP數(shù)據(jù)段,IPSec基本概念－－操作模式,2. 隧道模式（Tunnel Mode） 應(yīng)用場景：網(wǎng)關(guān)與網(wǎng)關(guān)之間的通信,保護(hù)整個原始IP報文，包括IP頭和 IP數(shù)據(jù)； 隱藏了內(nèi)部IP地址、協(xié)議類型和端口號。23.3.2023:48:5123:48Mar2320Mar23 1故人江海別，幾度隔山川。2023年3月下午11時48分23.3.2023:48March 20, 2023 1行動出成果，工作出財富。23:48:5123:48:5123:483/20/2023 11:48:51 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。2023年3月20日星期一下午11時48分51秒23:48:5123.3.20 1楚塞三湘接，荊門九派通。23.3.2023.3.20Monday, March 20, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。2023年3月20日星期一11時48分51秒23:48:5120 March 2023 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。2023年3月20日星期一下午11時48分51秒23:48:5123.3.20 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。23.3.2023:48:5123:48Mar2320Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。2023年3月20日星期一11時48分51秒23:48:5120 March 2023 1空山新雨后，天氣晚來秋。23:48:5123:48:5123:48Monday, March 20, 2023 1不知香積寺，數(shù)里入云峰。下午11時48分51秒下午11時48分23:48:5123.3.20 沒有失敗，只有暫時停止成功！。23.3.2023.3.2023:48:5123:48:51March 20, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。23.3.2023.3.20Monday, March 20, 2023 雨中黃葉樹，燈下白頭人。,用于提供安全服務(wù) AH（Authentication Header） 兩種驗證算法：MDSHA1； ESP（Encapsulating Security Payload） 加密算法：DES、3DES、AES； AH和ESP協(xié)議是在IP協(xié)議的基礎(chǔ)上，通過引入新的字段（AH頭、ESP頭、ESP尾、ESP認(rèn)證數(shù)據(jù)）來提供安全保護(hù)。滿足不同的需求，適用于不同的場景。 以O(shè)SI 模型參照標(biāo)準(zhǔn)，不同的VPN 技術(shù)可以在不同的OSI 協(xié)議層實現(xiàn) 數(shù)據(jù)鏈路層 PPTP，L2TP 網(wǎng)絡(luò)層 IPSEC 應(yīng)用層 SSL 按照VPN的網(wǎng)絡(luò)連接類型主要分為SitetoSite 和 EndtoSite兩種類型。級別 可被利用: 應(yīng)用具有已知的漏洞 躲避特征: 期望穿過防火墻，如代理、翻墻類 數(shù)據(jù)泄露: 具有文件傳輸、上傳文字等功能 承載惡意軟件: 被已知惡意軟件利用 隧道協(xié)議: 能夠在其協(xié)議內(nèi)傳輸其他應(yīng)用 … 涉及的風(fēng)險類型 ? 風(fēng)險級別,AntiDDOS流量自學(xué)習(xí),業(yè)務(wù)隨行，敏捷的訪問體驗,3,－－－智能多出口選路 －－－多網(wǎng)關(guān)自動優(yōu)選 －－－帶寬管理,智能的多出口選路,多網(wǎng)關(guān)動態(tài)優(yōu)選,多層次的流控功能,SVN主要應(yīng)用場景,Ramp。需要客戶單獨(dú)購買，與短信網(wǎng)關(guān)相比，發(fā)送速率較低。,場景：客戶沒有獨(dú)立的AAA認(rèn)證系統(tǒng)； 優(yōu)點(diǎn)：SVN提供本地數(shù)據(jù)庫，網(wǎng)關(guān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1