網(wǎng)絡(luò)安全知識培訓(xùn)ppt課件(存儲版)
【正文】 ncrypt Alice Private Key Decrypt Bob Alice 2022/2/16 40 數(shù)字證書和 Public Key Infrastructure ? 數(shù)字證書 : – 包含了一個人的或一個實體的 Public Keys ? 允許安全地分發(fā) public keys – Is signed by a Certificate Authority’s private key ? Verifies identity through trusted third party My Certificate: Name: Bob Organization: YI SHANG Public Key: lk393l430fksffj398sdf1f594ier933d34w435d CA: and more… 2022/2/16 41 靈活的認(rèn)證方式 ? 共享的密鑰 – 最簡單的方式 – 兩個站點通過電話或 EMail方式共享密鑰 ? Public Key Infrastructure – 提供在較大規(guī)模下發(fā)布和管理 Public/Private 密鑰的方法 ? Inter Key Exchange (IKE) – 自動更有效地進行身份認(rèn)證、協(xié)商算法及交換密鑰 2022/2/16 42 四、網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全服務(wù) ? 建立一個有效的安全策略 – 為你的系統(tǒng)分類 – 指定危險因數(shù) – 確定每個系統(tǒng)的安全優(yōu)先級 – 定義可接受和不可接受的活動 – 決定在安全問題上如何教育所有員工 – 確定誰管理你的政策 2022/2/16 43 安全基本元素 審計 管理 加密 訪問控制 用戶驗證 安全策略 2022/2/16 44 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 管理分析 amp。 Scanner將給出檢測到的漏洞信息，包括位置、詳細(xì)描述和建議的改進方案。 防火墻發(fā)展概述 2022/2/16 26 防火墻功能 ? IP包檢測 ? Inter內(nèi)容過濾 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) ? 攻擊檢測 ? 日志審計 /報警 ? 應(yīng)用層控制 ? 用戶認(rèn)證管理 ? 控制網(wǎng)絡(luò)內(nèi)容行為 （ NEW!） 2022/2/16 27 防病毒知識介紹 ? 什么是病毒 ? 從廣義上定義，凡能夠引起計算機故障，自動破壞計算機數(shù)據(jù)的程序統(tǒng)稱為計算機病毒。 管理比較方便。 管理簡單，快捷，具有良好的總體擁有成本。它是不同網(wǎng)絡(luò)或網(wǎng) 絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允 許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流， 且本身具有較強的 抗攻擊能力。 使用專用的操作系統(tǒng)平臺，避免了通用性操作系統(tǒng)的安全性漏洞。 核心技術(shù)仍然為軟件，容易形成網(wǎng)絡(luò)帶寬瓶頸。 由于操作系統(tǒng)平臺的限制，極易造成網(wǎng)絡(luò)帶寬瓶頸。 遠(yuǎn)程訪問 Internet 內(nèi)部網(wǎng) 分支機構(gòu) 虛擬私有網(wǎng) 合作伙伴 2022/2/16 33 VPN 最大優(yōu)勢 投資回報 ? 大幅度減少電信服務(wù)費用，尤其針對地域上分散的公司和企業(yè) ? 針對遠(yuǎn)程撥號上網(wǎng)訪問的用戶，省去了每個月的電信費用 到 2022年，按企業(yè) /組織規(guī)模大小，實施 VPN比例將達到： 57% 大型企業(yè) 55% 中心企業(yè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1