web安全技術(shù)ppt課件(存儲版)
【正文】 VPN的功能 ?可以替換現(xiàn)有的專用網(wǎng)網(wǎng)段或子網(wǎng)。 ?IPSec加密機(jī)制：運行在網(wǎng)絡(luò)層，以傳輸方式和隧道方式進(jìn)行配置，前者適用于兩端點之間的 IP層加密，后者適用于兩個網(wǎng)關(guān)之間構(gòu)成一條加密隧道，可以是非 IP協(xié)議。 VPN應(yīng)用方案 2 客戶需求 ?總部在廣州，全國多個城市設(shè)立分公司和分銷中心 ?分公司都有局域網(wǎng)，都通過 512k ADSL上網(wǎng) ?每個分公司有 58臺電腦需訪問總部的數(shù)據(jù)庫 ?各個分公司之間不需要相互訪問 網(wǎng)絡(luò)拓?fù)鋱D 上海分公司臺式機(jī)臺式機(jī)目錄服務(wù)器移動用戶成都分公司臺式機(jī)臺式機(jī)臺式機(jī)臺式機(jī)臺式機(jī)臺式機(jī)數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器天津分公司廣州總部遠(yuǎn)程接入VPN通道外部網(wǎng)V P N 通道ADSLADSLADSLInter小結(jié) ?根據(jù)公司特點，采用建立星型結(jié)構(gòu)的 VPN應(yīng)用系統(tǒng)； ?同時支持無中心節(jié)點的網(wǎng)狀網(wǎng)絡(luò)和有中心節(jié)點的星型網(wǎng)絡(luò)； ?實現(xiàn)了安全和低成本的完美結(jié)合； ?路由器提供了先進(jìn)的流量控制技術(shù)，良好的可擴(kuò)展性； ?方便管理； ?通過路由器自帶的防火墻功能，建立特定的安全策略，可防止外部攻擊，并通過日志和審計方式，分析潛在風(fēng)險。Decryption) ?QoS技術(shù) (Quality of Service) ?隧道技術(shù) (Tunneling) I P 包頭 負(fù)載新的I P 包頭 新的負(fù)載終端發(fā)出的數(shù)據(jù)包：經(jīng)過V P N 網(wǎng)關(guān)處理后的數(shù)據(jù)包：在終端上顯示的I P 包傳遞通道：實際的I P 包傳遞通道：終端網(wǎng)絡(luò)一V P N 網(wǎng)關(guān)InterV P N 網(wǎng)關(guān)終端網(wǎng)絡(luò)二?加解密技術(shù) (Encryptionamp。 安全知識培訓(xùn) 網(wǎng)絡(luò)設(shè)備組件的加固與維護(hù) 日常檢測 —— 漏洞 /異常攻擊事故報告 應(yīng)急事故恢復(fù) 安全中心 —— 風(fēng)險分析 制定 /實施 /維護(hù)安全策略 基于角色的培訓(xùn) 安全動態(tài)知識長期培訓(xùn) 主機(jī)保護(hù)產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護(hù) 整體安全解決方案 5. 身份認(rèn)證技術(shù) ?原理 身份認(rèn)證是安全系統(tǒng)中的第一道關(guān)卡，用戶在訪問安全系統(tǒng)之前，首先經(jīng)過身份認(rèn)證系統(tǒng)識別身份，然后訪問監(jiān)控器，根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定是否能夠訪問某個資源。 ? 針對 PGP的使用過程，修改公鑰中的有效位標(biāo)志，使一個無效的密鑰被誤認(rèn)為有效。 ?IPSec可以為單個用戶提供安全性。 IPSec安全體系結(jié)構(gòu) 安 全 體 系 結(jié) 構(gòu)封 裝 安 全 載 荷 （ E S P ）驗 證 頭 （ A H ）加 密 算 法 驗 證 算 法解 釋 域 （ D O I ）密 鑰 管 理 策
試題試卷相關(guān)推薦
鄂ICP備17016276號-1