華為svn5600_5800系列安全接入網(wǎng)關(guān)技術(shù)主打膠片(文件)
【正文】 －－DDOS智能防護,用戶身份認證,x.509 數(shù)字證書,動態(tài)密碼 令牌,RADIUS, LDAP, Windows AD,VPN網(wǎng)關(guān)本地數(shù)據(jù)庫賬號、密碼認證,CA認證系統(tǒng) 證書認證or 證書+賬號密碼認證,密碼+PIN碼 +動態(tài)密碼認證,豐富的認證方式，支持多級認證、混合認證。SVN和短信網(wǎng)關(guān)通過網(wǎng)絡連接。,終端硬件綁定,內(nèi)置CA系統(tǒng)認證,用戶首次訪問SVN 用戶提交終端標識碼，由客戶端進程自動提取終端的硬件信息生成標識碼，發(fā)送給SVN； 管理員對硬件標識碼和用戶賬號的綁定關(guān)系進行審批，審批通過，則該用戶后續(xù)只能使用綁定過的終端進行登錄； 用戶后續(xù)登錄SVN 客戶端進程自動提煉終端的硬件標識碼，提交給SVN； SVN將本次提交的終端標識碼與該用戶對應的終端信息進行比對； 如兩者相同，則允許用戶只用當前終端登錄，否則拒絕。 在虛擬專用網(wǎng)中，任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的固定物理鏈路，而是利用某種公眾網(wǎng)的物理鏈路資源動態(tài)組成的。而 EndtoSite指的是移動終端到企業(yè)私有網(wǎng)絡之間的VPN連接，SSL VPN 就是 EndtoSite類型的VPN。 IPSec互聯(lián)方式： 網(wǎng)關(guān)與網(wǎng)關(guān)之間； 主機與網(wǎng)關(guān)之間； IPSec在協(xié)議棧中的位置：網(wǎng)絡層 對所有基于IP的應用程序提供透明的安全服務，無需對各個應用程序進行修改。,新的IP數(shù)據(jù)段,IPSec基本概念－－操作模式,2. 隧道模式（Tunnel Mode） 應用場景：網(wǎng)關(guān)與網(wǎng)關(guān)之間的通信,保護整個原始IP報文，包括IP頭和 IP數(shù)據(jù)； 隱藏了內(nèi)部IP地址、協(xié)議類型和端口號。23.3.2023:48:5123:48Mar2320Mar23 1故人江海別，幾度隔山川。2023年3月下午11時48分23.3.2023:48March 20, 2023 1行動出成果，工作出財富。23:48:5123:48:5123:483/20/2023 11:48:51 PM 1成功就是日復一日那一點點小小努力的積累。2023年3月20日星期一下午11時48分51秒23:48:5123.3.20 1楚塞三湘接，荊門九派通。23.3.2023.3.20Monday, March 20, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。2023年3月20日星期一11時48分51秒23:48:5120 March 2023 1一個人即使已登上頂峰，也仍要自強不息。2023年3月20日星期一下午11時48分51秒23:48:5123.3.20 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。23.3.2023:48:5123:48Mar2320Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。2023年3月20日星期一11時48分51秒23:48:5120 March 2023 1空山新雨后，天氣晚來秋。23:48:5123:48:5123:48Monday, March 20, 2023 1不知香積寺，數(shù)里入云峰。下午11時48分51秒下午11時48分23:48:5123.3.20 沒有失敗，只有暫時停止成功！。23.3.2023.3.2023:48:5123:48:51March 20, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。23.3.2023.3.20Monday, March 20, 2023 雨中黃葉樹，燈下白頭人。,用于提供安全服務 AH（Authentication Header） 兩種驗證算法：MDSHA1； ESP（Encapsulating Security Payload） 加密算法：DES、3DES、AES； AH和ESP協(xié)議是在IP協(xié)議的基礎上，通過引入新的字段（AH頭、ESP頭、ESP尾、ESP認證數(shù)據(jù)）來提供安全保護。滿足不同的需求，適用于不同的場景。 以OSI 模型參照標準，不同的VPN 技術(shù)可以在不同的OSI 協(xié)議層實現(xiàn) 數(shù)據(jù)鏈路層 PPTP，L2TP 網(wǎng)絡層 IPSEC 應用層 SSL 按照VPN的網(wǎng)絡連接類型主要分為SitetoSite 和 EndtoSite兩種類型。級別 可被利用: 應用具有已知的漏洞 躲避特征: 期望穿過防火墻，如代理、翻墻類 數(shù)據(jù)泄露: 具有文件傳輸、上傳文字等功能 承載惡意軟件: 被已知惡意軟件利用 隧道協(xié)議: 能夠在其協(xié)議內(nèi)傳輸其他應用 … 涉及的風險類型 ? 風險級別,AntiDDOS流量自學習,業(yè)務隨行，敏捷的訪問體驗,3,－－－智能多出口選路 －－－多網(wǎng)關(guān)自動優(yōu)選 －－－帶寬管理,智能的多出口選路,多網(wǎng)關(guān)動態(tài)優(yōu)選,多層次的流控功能,SVN主要應用場景,Ramp。需要客戶單獨購買，與短信網(wǎng)關(guān)相比，發(fā)送速率較低。,場景：客戶沒有獨立的AAA認證系統(tǒng)； 優(yōu)點：SVN提供本地數(shù)據(jù)庫，網(wǎng)關(guān)
教學課件相關(guān)推薦
鄂ICP備17016276號-1