網(wǎng)絡安全防范(ppt41頁)-免費閱讀
【正文】 凌力 lingli ● 網(wǎng)絡安全防范技術要點 ● 嵌入式安全防范技術 ? 防火墻 ? 代理 ● 主動式安全防范技術 ? 安全口令 ? VLAN ? VPN ● 被動式安全防范技術 ? 網(wǎng)頁防篡改 ? 入侵檢測 ? 安全審計 網(wǎng)絡安全防范 41 2 lingli ● Network Security Defence ? 針對網(wǎng)絡安全威脅，使用各種技術和管理手段，達到防止、發(fā)現(xiàn)、遏制、消除網(wǎng)絡攻擊的目的，保障網(wǎng)絡與信息系統(tǒng) 安全 ? 網(wǎng)絡安全防范技術要點： （ 1）有的放矢 地選擇技術，在深入需求分析的基礎上有所取舍。不做簡單堆砌的泥水匠，要成為用心設計的 建筑師 （ 2）一 項技術解決一類問題，相互結合、相互補充才能形成完善的防范體系，不能有失偏頗，應該以全局的觀點，注重全面防范效果 提升 （ 3）講究 策略，講究平衡，以最小的代價獲得最佳防范 效果 （ 4）不斷 跟蹤網(wǎng)絡安全威脅與防范的最新技術動態(tài)，不斷調(diào)整和更新技術，才能保持長效的安全防范 能力 （ 5）關注 防范技術可能造成的負面影響，因為堅固的城堡可以更好地抵擋入侵，但同時也會在一定程度上禁錮 自身 網(wǎng)絡安全防范 3 41 lingli ● 水桶法則（短板效應 ） ? 技術 措施應與非技術措施（包括物理安全、人員安全、安全管理等）緊密配合， 不可或缺，不可厚此薄彼 ● 因噎廢食不可取 ? 為了所謂的安全，不用網(wǎng)絡或采用完全 物理隔離的辦法，變成一個個信息孤島 ，將使網(wǎng)絡 的 優(yōu)勢喪失殆盡 ● 樹欲靜而風不止 ? 安全 防范技術再出色，也不是萬無一失 的，技術 能力具有 相對性，應當在 戰(zhàn)略上藐視網(wǎng)絡黑暗勢力 ，在 戰(zhàn)術上足夠重視，未雨綢繆，讓安全防范系統(tǒng)時刻處于活躍的、臨戰(zhàn)的、健康的、最佳的 狀態(tài) 網(wǎng)絡安全防范 4 41 lingli （ 1）嵌入式 安全防范（ embedded defence） ? 在 信息交換路徑上部署相應的安全防范 技術 ? 可以 是具有特定功能的設備（硬件），也可以是專門設計的協(xié)議、 軟件 ? 嵌入式 安全防范技術 包括：安全 協(xié)議（或協(xié)議補?。?、虛擬專用網(wǎng)（ VPN）、地址翻譯（ NAT）、訪問代理（ proxy）、網(wǎng)絡防火墻（ firewall）、病毒和木馬查殺網(wǎng)關、垃圾郵件過濾 等 （ 2）主動式 安全防范（ active defence） ? 對 網(wǎng)絡信息系統(tǒng)的操作層面（用戶）、信息層面（內(nèi)容）、通信層面（組網(wǎng)）等關鍵環(huán)節(jié)加強網(wǎng)絡安全防范措施，主動發(fā)現(xiàn)安全隱患、及時進行改進調(diào)整， 防患于未然 ? 主動式 安全防范技術包括：網(wǎng)絡管理與系統(tǒng)管理、信息加密、數(shù)字證書、安全訪問認證、虛擬子網(wǎng)（ VLAN）、網(wǎng)絡安全掃描與評估、軟件安全修補 等 （ 3）被動式 安全防范（ passive defence） ? 指 兩類安全防范措施 ： ? 通過 部署的系統(tǒng)在網(wǎng)絡安全威脅發(fā)生時能夠及時發(fā)現(xiàn)、及時預警、及時采取措施，盡可能減少損失、防止災難 蔓延 ? 通過 對歷史數(shù)據(jù)的分析，找出已經(jīng)發(fā)生的攻擊行為和事件、發(fā)現(xiàn)潛在的缺陷，以便采取針對性措施亡羊補牢 ? 被動式 安全防范不僅能夠彌補嵌入式安全防范和主動式安全防范的不足和遺漏之處，而且具有動態(tài)檢測的能力，是網(wǎng)絡安全防范體系的重要 組成部分 ? 被動式 安全防范技術包括入侵檢測系統(tǒng)（ IDS）、安全審計系統(tǒng)（ SAS）、網(wǎng)頁防篡改、實時監(jiān)控系統(tǒng)、運行日志（ system log） 等 網(wǎng)絡安全防范 5 41 lingli ● FireWall， FW ? 防火墻作為一種網(wǎng)關（ gateway），起 到隔離內(nèi)部網(wǎng)絡和外部網(wǎng)絡的 作用，阻斷來自外部網(wǎng)絡的安全攻擊 ? 防火墻的技術優(yōu)勢在于其透明性，即對內(nèi)部網(wǎng)絡的組網(wǎng)結構、計算機設備數(shù)量和分布、網(wǎng)絡應用類型等均不敏感，有利于安裝和使用 網(wǎng)絡安全防范 6 41 lingli ● 從安全防范方法 上 ? 過濾 （ filtering）、代理（ agent/proxy） ● 從 層次結構 上 ? 三 層（ IP）、四層（ TCP/UDP）、七層（應用層協(xié)議） ● 從 防范對象 上 ? 內(nèi) 網(wǎng)防火墻、病毒 /木馬防火墻、垃圾郵件 防火墻 ●
教學課件相關推薦
鄂ICP備17016276號-1