網(wǎng)絡(luò)安全知識培訓(xùn)ppt課件(完整版)
【正文】 ? 拒絕服務(wù)攻擊 ? 利用病毒的攻擊 ? 木馬程序攻擊 ? 入侵系統(tǒng)類攻擊 ? 后門攻擊 ? 緩沖區(qū)溢出攻擊 ? 暴力破解 ? 字典程序 2022/2/16 22 三、網(wǎng)絡(luò)安全防御技術(shù)－產(chǎn)品 （ Scanner） 2022/2/16 23 防火墻綜述 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公 共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 高帶寬，高吞吐量，真正線速防火墻。 只能滿足中低帶寬要求，吞吐量不高。因此，實際所能達到的帶寬通常只有理論值的 20%70%。 將基于網(wǎng)絡(luò)的和基于主機的入 侵檢測技術(shù)，分布式技術(shù)和可生存技術(shù)完美地結(jié) 合起來，提供實時的安全監(jiān)控。 授權(quán) 用戶安全培訓(xùn) 授權(quán)復(fù)查 入侵檢測 實時監(jiān)控 2022/2/16 45 風(fēng)險 RISK RISK RISK 風(fēng)險 ?實施安全解決方案： 就是為了把網(wǎng)絡(luò)的風(fēng)險降到最低限度 基本的威脅 采取措施后剩余的威脅 資產(chǎn) 威脅 漏洞 資產(chǎn) 威脅 漏洞 2022/2/16 46 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 潛在的安全風(fēng)險 安全需求與目標(biāo) 安全體系 安全解決方案 分析后得出 提出 依照風(fēng)險制定出 進行 安全集成 / 應(yīng)用開發(fā) 安全服務(wù) 安全方案設(shè)計 ?建立相應(yīng)的 網(wǎng)絡(luò)安全整體設(shè)計流程 2022/2/16 47 VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測 安全評估 入侵探測 2022/2/16 48 動態(tài)網(wǎng)絡(luò)實時系統(tǒng)部署 網(wǎng)絡(luò) P2DR模型 以安全策略為核心 安全 策略 防護 檢 測 響 應(yīng) Protection防護 Detection檢測 Response響應(yīng) Policy策略 2022/2/16 49 網(wǎng)絡(luò)安全基礎(chǔ)知識 16個典型問題 (一 ) ? 什么是網(wǎng)絡(luò)安全 ? ? 什么是計算機病毒 ? ? 什么是木馬 ? ? 什么是防火墻 ?它是如何確保網(wǎng)絡(luò)安全的 ? ? 什么是后門 ?為什么會存在后門 ? ? 什么叫入侵檢測 ? ? 什么叫數(shù)據(jù)包監(jiān)測 ?它有什么作用 ? ? 什么是 NIDS? 2022/2/16 50 網(wǎng)絡(luò)安全基礎(chǔ)知識 16個典型問題 (二 ) ? 什么叫 SYN包 ? ? 加密技術(shù)是指什么 ? ? 什么叫蠕蟲病毒 ? ? 什么是操作系統(tǒng)型病毒 ?它有什么危害 ? ? 莫里斯蠕蟲是指什么 ?它有什么特點 ? ? 什么是 DDoS?它會導(dǎo)致什么后果 ? ? 局域網(wǎng)內(nèi)部的 ARP攻擊是指什么 ? ? 什么叫欺騙攻擊 ?它有哪些攻擊方式 ? 2022/2/16 51 總結(jié)：網(wǎng)絡(luò)安全風(fēng)險 ?安全需求和實際操作脫離 ?內(nèi)部的安全隱患 ?動態(tài)的網(wǎng)絡(luò)環(huán)境 ?有限的防御策略 ?安全策略和實際執(zhí)行之間的巨大差異 ?用戶對安全產(chǎn)品的依賴和理解誤差 2022/2/16 52 。 口令 ?????? 實時入侵檢測系統(tǒng) 2022/2/16 36 網(wǎng)絡(luò)安全評估系統(tǒng)對網(wǎng)絡(luò)設(shè)備進行自動的安全漏洞檢測和分析，并且在執(zhí)行過程中支持基于策略的安全風(fēng)險管理過程。 有用戶限制，一般需要按用戶數(shù)購買，性價比較低。 中低流量時可滿足一定的安全要求，在高流量環(huán)境下會造成堵塞甚至系統(tǒng)崩潰。 沒有用戶限制。2022/2/16 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1