網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)和網(wǎng)絡(luò)安全設(shè)備的部署(編輯修改稿)
2025-02-24 19:59 本頁面
【文章內(nèi)容簡(jiǎn)介】 容易成為被攻擊的首要目標(biāo)。l防火墻不能根據(jù)網(wǎng)絡(luò)被惡意使用和攻擊的情況動(dòng)態(tài)調(diào)整自己的策略。什么是 VPNl VPN(VirtualPrivateNetwork)是通過 inter公共網(wǎng)絡(luò)在局域網(wǎng)絡(luò)之間或單點(diǎn)之間安全地傳遞數(shù)據(jù)的技術(shù) VPN 可以省去專線租用費(fèi)用或者長(zhǎng)距離電話費(fèi)用，大大降低成本可以省去專線租用費(fèi)用或者長(zhǎng)距離電話費(fèi)用，大大降低成本 VPN 可以充分利用可以充分利用 inter 公網(wǎng)資源，快速地建立起公司的廣域連接公網(wǎng)資源，快速地建立起公司的廣域連接ISP ModemsVPNGatewayVPNGateway 總部網(wǎng)絡(luò)遠(yuǎn)程局域網(wǎng)絡(luò) 總部總部分支機(jī)構(gòu)分支機(jī)構(gòu)單個(gè)用戶Inter傳統(tǒng) VPN聯(lián)網(wǎng)方式公司總部辦事處 /SOHO公共網(wǎng)絡(luò)VPN通道VPN設(shè)備VPN設(shè)備VPN設(shè)備VPN clientVPN 解決方案遠(yuǎn)程訪問Inter分支機(jī)構(gòu)虛擬私有網(wǎng)虛擬私有網(wǎng)虛擬私有網(wǎng)合作伙伴內(nèi)部網(wǎng)基于 PPTP/L2TP的撥號(hào) VPN? 在 Internal 端網(wǎng)絡(luò)定義遠(yuǎn)程地址池? 每個(gè)客戶端動(dòng)態(tài)地在地址池中為 VPN會(huì)話獲取地址? 客戶端先得撥號(hào)（ 163/169）得到一個(gè)公網(wǎng)地址 ， 然后和公司的防火墻設(shè)備利用 PPTP/L2TP協(xié)議進(jìn)行 VPN的建立? 建立 VPN 的用戶可以訪問公司內(nèi)部網(wǎng)絡(luò)的所有資源， 就象在內(nèi)部網(wǎng)中一樣? 客戶端不需要附加軟件的安裝，簡(jiǎn)單方便DialUp NAT Pool SSLVPNl SSL VPN是解決遠(yuǎn)程用戶訪問敏感公司數(shù)據(jù)最簡(jiǎn)單最安全的解決技術(shù)。與復(fù)雜的 IPSec VPN相比， SSL通過簡(jiǎn)單易用的方法實(shí)現(xiàn)信息遠(yuǎn)程連通。l 任何安裝瀏覽器的機(jī)器都可以使用 SSL VPN， 這是因?yàn)镾SL 內(nèi)嵌在瀏覽器中，它不需要象傳統(tǒng) IPSec VPN一樣必須為每一臺(tái)客戶機(jī)安裝客戶端軟件。入侵檢測(cè)系統(tǒng) IDSl 入侵預(yù)防系統(tǒng)也像入侵偵查系統(tǒng)一樣，專門深入網(wǎng)路數(shù)據(jù)內(nèi)部，查找它所認(rèn)識(shí)的攻擊代碼特征，過濾有害數(shù)據(jù)流，丟棄有害數(shù)據(jù)包，并進(jìn)行記載，以便事后分析。除此之外，更重要的是，大多數(shù)入侵預(yù)防系統(tǒng)同時(shí)結(jié)合考慮應(yīng)用程序或網(wǎng)路傳輸中的異常情況，來輔助識(shí)別入侵和攻擊。l 比如，用戶或用戶程序違反安全條例、數(shù)據(jù)包在不應(yīng)該出現(xiàn)的時(shí)段出現(xiàn)、作業(yè)系統(tǒng)或應(yīng)用程序弱點(diǎn)的空子正在被利用等等現(xiàn)象。入侵預(yù)防系統(tǒng)雖然也考慮已知病毒特征，但是它并不僅僅依賴于已知病毒特征。入侵檢測(cè)的概念和作用l 入侵檢測(cè)即通過從網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵節(jié)點(diǎn)收集并分析信息，監(jiān)控網(wǎng)絡(luò)中是否有 違反安全策略 的行為或者是否存在入侵行為。l 它 能夠提供安全審計(jì) 、監(jiān)視、攻擊識(shí)別和反攻擊等多項(xiàng)功能，對(duì)內(nèi)部攻擊、外部攻擊和誤操作進(jìn)行實(shí)時(shí)監(jiān)控，在網(wǎng)絡(luò)安全技術(shù)中起到了不可替代的作用。入侵檢測(cè)系統(tǒng)的作用l實(shí)時(shí)檢測(cè)216。實(shí)時(shí)地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報(bào)文216。發(fā)現(xiàn)并實(shí)時(shí)處理所捕獲的數(shù)據(jù)報(bào)文l安全審計(jì)216。對(duì)系統(tǒng)記錄的網(wǎng)絡(luò)事件進(jìn)行統(tǒng)計(jì)分析216。發(fā)現(xiàn)異常現(xiàn)象216。得出系統(tǒng)的安全狀態(tài)，找出所需要的證據(jù)l主動(dòng)響應(yīng)216。主動(dòng)切斷連接或與防火墻聯(lián)動(dòng)，調(diào)用其他程序處理入侵檢測(cè)系統(tǒng)l 工作原理：實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)，與已知的攻擊手段進(jìn)行匹配，從而發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。l 使用方式：作為防火墻后的第二道防線。 入侵檢測(cè)系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報(bào)警報(bào)警IDS Agent
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1