《huawei網(wǎng)絡(luò)安全》ppt課件-全文預(yù)覽
【正文】 或者在設(shè)置防火墻時(shí)對分段進(jìn)行重組 ， 而不是轉(zhuǎn)發(fā)它們 。 ? 當(dāng)產(chǎn)生畸形的 ， 聲稱自己的尺寸超過 ICMP上限的包也就是加載的尺寸超過 64K上限時(shí) ， 就會(huì)出現(xiàn)內(nèi)存分配錯(cuò)誤 ，導(dǎo)致 TCP/IP堆棧崩潰 ， 致使接受方宕機(jī) 。 27 服務(wù)拒絕 (Denial of Service) 網(wǎng)絡(luò)安全攻擊 ? DoS（ Deny Of Service） 就是攻擊者通過使你的網(wǎng)絡(luò)設(shè)備崩潰或把它壓跨 （ 網(wǎng)絡(luò)資源耗盡 ） 來阻止合法用戶獲得網(wǎng)絡(luò)服務(wù) ， DOS是最容易實(shí)施的攻擊行為 。 ? 實(shí)現(xiàn)與攻擊目標(biāo)雙向通訊辦法－－更改網(wǎng)絡(luò)上的路由表 。 23 報(bào)文竊聽 (Packet Sniffers) 網(wǎng)絡(luò)安全攻擊 24 報(bào)文竊聽 (Packet Sniffers) 網(wǎng)絡(luò)安全攻擊 ? 減輕危害的方法： ? 驗(yàn)證 (Authentication)：采用一次性密碼技術(shù) (onetimepasswords OTPs) ? 交換型基礎(chǔ)設(shè)施：用交換機(jī)來替代 HUB， 可以減少危害 。 網(wǎng)絡(luò)設(shè)備對 CA中心的支持包含兩方面的內(nèi)容 ， 其一是針對 CA中心的管理功能完成與 CA中心的交互；其二即是網(wǎng)絡(luò)設(shè)備作為通信實(shí)體的認(rèn)證功能 。SA定義了數(shù)據(jù)保護(hù)中使用的協(xié)議和算法以及安全聯(lián)盟的有效時(shí)間等屬性 。 MPLS技術(shù)又包括擴(kuò)展 BGP和 VR兩種方式 。 16 策略管理 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： LDAP協(xié)議； RADIUS+協(xié)議；策略服務(wù)器技術(shù) 。 14 防火墻 /ASPF技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 包過濾防火墻技術(shù)；狀態(tài)防火墻技術(shù) (ASPF)；專用防火墻技術(shù) 。 13 認(rèn)證技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： PPPoE、 WEB Portal認(rèn)證和 EAPoE。 10 接入層 匯聚層 骨干層 基本 增強(qiáng) 高級 Vlan技術(shù) 分級分權(quán)管理 Vlan技術(shù) 流控 防火墻技術(shù) web認(rèn)證 分級分權(quán)管理 VPN/MPLS IPSEC EAPoE認(rèn)證 CA 安全策略管理 路由保護(hù) 分級分權(quán)管理 CA 安全策略管理 安全策略管理 Web/PPPoE認(rèn)證 防火墻技術(shù)（增強(qiáng)） ASPF技術(shù) 安全日志 專 用 防 火 墻 IDC 二層防火墻 安全日志 簡單防火墻 安全日志 網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的應(yīng)用 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 11 用戶隔離和識別 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 接入 /匯聚層設(shè)備支持 VLAN的劃分； VLAN數(shù)量應(yīng)不受 4096的限制；支持 VLAN ID與 IP地址或 MAC地址的捆綁；采用 vlan聚合技術(shù) （ 如代理 ARP等 ） ， 解決 vlan浪費(fèi) IP地址的問題 。 7 安全 策略 防護(hù) 入侵 檢測 黑名單 身份 認(rèn)證 數(shù)據(jù) 加密 訪問 控制 用戶 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是網(wǎng)絡(luò)安全管理基本思想，貫穿 IP網(wǎng)絡(luò)的各個(gè)層次 網(wǎng)絡(luò)安全體系結(jié)構(gòu) VRP網(wǎng)絡(luò)安全模型 —— P2DR 8 ?企業(yè)接入安全 ?專網(wǎng)安全 ?安全 VPN業(yè)務(wù) ?豐富的電子商務(wù)應(yīng)用 安全業(yè)務(wù) 管理層面 應(yīng)用層面 安全管理 安全技術(shù) VRP平臺(tái)安全結(jié)構(gòu) 基礎(chǔ)層面 ?防火墻 ?內(nèi)容過濾 ?用戶認(rèn)證 ?CA認(rèn)證 ?訪問控制 ?地址轉(zhuǎn)換 /隱藏 ?數(shù)據(jù)加密 ?入侵檢測 ?安全日志 ?…… 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 9 IP網(wǎng)絡(luò) 的安全模型 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 基本的預(yù)防防護(hù)： 包括用戶隔離 、 身份認(rèn)證 、 訪問控制 、數(shù)據(jù)加密 、 動(dòng)態(tài)防火墻等技術(shù) 。網(wǎng)絡(luò)安全 固網(wǎng)寬帶技術(shù)支持部 2 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全攻擊 防火墻技術(shù) 入侵檢測技術(shù) 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全案例 參考資料 目錄 3 網(wǎng)絡(luò)安全必要性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 伴隨互聯(lián)網(wǎng)發(fā)展重要信息變得非常容易被獲取 ? 個(gè)人數(shù)據(jù) ? 重要企業(yè)資源 ? 政府機(jī)密 ? 網(wǎng)絡(luò)攻擊變
試題試卷相關(guān)推薦
鄂ICP備17016276號-1