網(wǎng)絡安全及安全技術的發(fā)展趨勢(存儲版)
【正文】 ? 目標：著重對重要的安全區(qū)域進行保護 ，包括支撐系統(tǒng)業(yè)務系統(tǒng)、管理系統(tǒng)，如認證和計費系統(tǒng)、域名服務系統(tǒng)、網(wǎng)管中心、 IDC系統(tǒng)等。 ? 保證網(wǎng)絡設備遠程管理的安全性。 ? 對于沒有解決的問題，應提給下一個 PDCA循環(huán)中去解決。 IMS體系的一個核心技術就是對漏洞生命周期和機理的研究，這將是決定 IMS能否實現(xiàn)大規(guī)模應用的一個前提條件。傳統(tǒng)的審計概念主要用于事后分析， 而沒有辦法對業(yè)務行為的內(nèi)容進行控制， SCM審計要求在合規(guī)行為下實 現(xiàn)對業(yè)務內(nèi)容的控制，實現(xiàn)對業(yè)務行為的認證、控制和審計。通過規(guī)范終端行為，避免未知行為造成的損害， 使 IT管理部門將精力放在策略的制定和維護上，避免被動響應造成人力、 物力的浪費和服務質(zhì)量的下降。 SI — Stateful Inspection DPI— Deep Packet Inspection CCI— Complete Content Inspection 多級多路 負載均衡 SSL 全網(wǎng)接入 CCI CleanVPN 可編程 專用芯片 應用還原 技術 黑匣子 高速捕包 技術 TAPF 轉(zhuǎn)發(fā)技術 TOS 內(nèi)核 多層次 狀態(tài)表 防病毒 攻擊防御 漏洞掃描 技術 防火墻 無縫穿透 ? 具有很大的未知風險 ? 沒有辦法對操作系統(tǒng)做更多優(yōu)化 ? 發(fā)生安全問題后沒辦法第一時間解決問題 ? 具有知識產(chǎn)權(quán)風險 ? 安全性高 ? 充分優(yōu)化 ? 掌握所有操作系統(tǒng)技術，控制所有核心技術 ? 獨立發(fā)展自己的知識產(chǎn)權(quán) TOS： 通用操作系統(tǒng)： 防火墻 OS系統(tǒng)的發(fā)展 廠家 操作系統(tǒng) CISCO IOS Nokia IPSO Juniper（ Netscreen） ScreenOs Foundry TrafficWorks IronWare Nortel Alteon OS Lucent TAOS Topsec TOS 防火墻 OS系統(tǒng)的發(fā)展 TopsecOS 架構(gòu) OS層 基礎層 安全引擎層 服務層 硬件 TOS 應用 入侵檢測技術發(fā)展趨勢 入侵檢測技術將從簡單的事件報警逐步向趨勢預測和深入的行為分析方 向過渡。 ? 網(wǎng)絡安全支持設施建設 ?PKI技術， ?SOC技術 ?網(wǎng)絡流量異常檢測技術 ?網(wǎng)絡安全事件統(tǒng)一收集安全事件的關聯(lián)分析 ?網(wǎng)絡安全告警和響應 Tel SMTP DNS FTP UDP TCP IP 以太網(wǎng) 無線網(wǎng)絡 SATNET ARPNET TCP/IP模型與網(wǎng)絡安全 應用程序攻擊 拒絕服務攻擊 數(shù)據(jù)監(jiān)聽和竊取 硬件設備破壞 ? 應用層：應用程序和操作系統(tǒng)的攻擊與破壞等 ? 傳輸層：拒絕服務攻擊和數(shù)據(jù)竊聽風險等 ? 網(wǎng)絡層：拒絕服務攻擊，路由欺騙等 ? 硬件設備與數(shù)據(jù)鏈路：物理竊聽與破壞等 安全技術體系框架 ? 安全管理是確保網(wǎng)絡信息安全的重要環(huán)節(jié) ? 安全管理包括對信息系統(tǒng)的所有部件和整個生命周期的安全管理，涵蓋上述所有層面， ? 管理內(nèi)容應包括 ? 組織和人員、工程管理、運行管理、等級保護管理、應急處理管理和密碼管理等方面 。 ? 對應保護技術 ?系統(tǒng)安全加固 ?本地安全掃描 ?防病毒 ?日志與備份技術 網(wǎng)絡安全技術體系框架－網(wǎng)絡基礎設施 ? 目標： ? 提高網(wǎng)絡拓撲的安全可靠性。這個體系是一個動態(tài)的、協(xié)調(diào)聯(lián) 動的、系統(tǒng)化、程序化和文件化的安全防護體系。 其次，未經(jīng)大規(guī)模部署的入侵檢測單個產(chǎn)品在提前預警方面存在著先天 的不足，且在精確定位和全局管理方面還有很大的空間。密碼學是網(wǎng) 絡安全的核心，利用密碼技術對信息進行加密傳輸、加密存儲、數(shù)據(jù)完整性鑒別、用 戶身份鑒別等，比傳統(tǒng)意義上簡單的存取控制和授權(quán)等技術更可靠。舉例說， VPN技術就是 建立在安全隧道基礎上的，點對點的隧道協(xié)議（ PPTP： RFC2637）和第 2層隧 道協(xié)議（ L2TP： RFC2661）提供遠程 PPP客戶到 LAN的安全隧道，因此，網(wǎng)絡 安全要不斷發(fā)展和開發(fā)滿足新的需求的安全協(xié)議。其次，從網(wǎng)絡安全的整體技術框架來看，網(wǎng)絡安全技術同樣面臨著很大的問題，“老三樣”基本上還是針對數(shù)據(jù)、單個系統(tǒng)、軟硬件以及程序本身安全的保障。 ? 常用的技術 : ? 防火墻技術 ? 入侵檢測技術。 ? 保護技術 ?網(wǎng)絡基礎實施的設備、物理鏈路、路由的冗余和備份。 PDCA循
教學課件相關推薦
鄂ICP備17016276號-1