第1章網(wǎng)絡(luò)安全系統(tǒng)概論-全文預(yù)覽
【正文】 安全風(fēng)險分析 防火墻、殺毒軟件、防毒墻、 IPS、抗 DDoS設(shè)備、帶寬管理 etc…… 網(wǎng)絡(luò)安全問題解決技術(shù) 端點部署 內(nèi) /外網(wǎng)關(guān)部署 網(wǎng)絡(luò)邊界部署 etc…… 安全產(chǎn)品部署 機密性 完整性 可用性 可控性、可審計性 確立安全目標(biāo) 業(yè)務(wù)流程安全規(guī)劃 系統(tǒng)安全體系規(guī)劃 業(yè)務(wù)持續(xù)性規(guī)劃 安全管理規(guī)劃 安全體系規(guī)劃 業(yè)務(wù)流程安全建設(shè) 系統(tǒng)安全體系建設(shè) 業(yè)務(wù)持續(xù)性實現(xiàn) 安全管理規(guī)劃 安全體系建設(shè) 面向業(yè)務(wù)的安全保障：分析業(yè)務(wù)流程，制定針對性安全規(guī)劃 關(guān)鍵點安全：分析安全的脆弱點并在關(guān)鍵點部署安全產(chǎn)品 ? 安全概念和模型 ? 網(wǎng)絡(luò)安全概述 ? 網(wǎng)絡(luò)安全研究的內(nèi)容 ? 網(wǎng)絡(luò)安全現(xiàn)狀 ? 網(wǎng)絡(luò)環(huán)境 ? 安全威脅 ? 安全建設(shè)模式 ? 安全技術(shù)發(fā)展趨勢 目錄 27 深度安全防御 L2～ L7層深度安全防御 L2 BPDU Guard、 PVLAN、五元組綁定、 基于 MPLS網(wǎng)絡(luò)和業(yè)務(wù)隔離技術(shù) L3 基于 ACL的訪問控制和隔離技術(shù)，基于 IPSec的加密技術(shù) L4 基于狀態(tài)的訪問控制和隔離，基于 syn Proxy/Cookie的 DDoS防護 L5 基于專家系統(tǒng)和統(tǒng)計技術(shù)的威脅識別技術(shù) 基于關(guān)聯(lián)分析的流量識別和行為識別技術(shù) 應(yīng)用層威脅識別和抵御，可以檢測并阻止攻擊、蠕蟲、間諜軟件、帶寬濫用等行為 基礎(chǔ)安全 狀態(tài)檢測 應(yīng)用識別 內(nèi)容識別 威脅識別 L6 L7 從 技術(shù)發(fā)展的角度 看，深度的內(nèi)容安全是 目前熱點的技術(shù)研究方向 28 多功能安全產(chǎn)品 從 產(chǎn)品演變的趨勢看，多功能的 UTM已成為新一代安全防護的發(fā)展方向。 ?機密性 ?完整性 ?可用性 ?可控性 ?可審計性 資產(chǎn)的概念比較寬泛，包括：信息和物理設(shè)備等 10 信息安全發(fā)展歷程 ?上世紀(jì) 40年代至 70年代 ?主要威脅是搭線竊聽、密碼學(xué)破解與分析 ?解決通信保密的安全問題 ?主要保護措施加密手段 ?上世紀(jì) 70年代至 80年代
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1