網(wǎng)絡(luò)安全知識培訓(xùn)ppt課件-資料下載頁
2025-01-22 00:01本頁面
【正文】 供在較大規(guī)模下發(fā)布和管理 Public/Private 密鑰的方法 ? Inter Key Exchange (IKE) – 自動更有效地進行身份認(rèn)證、協(xié)商算法及交換密鑰 2022/2/16 42 四、網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全服務(wù) ? 建立一個有效的安全策略 – 為你的系統(tǒng)分類 – 指定危險因數(shù) – 確定每個系統(tǒng)的安全優(yōu)先級 – 定義可接受和不可接受的活動 – 決定在安全問題上如何教育所有員工 – 確定誰管理你的政策 2022/2/16 43 安全基本元素 審計 管理 加密 訪問控制 用戶驗證 安全策略 2022/2/16 44 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 管理分析 amp。 實施策略 安 全 隱 患 外部 /個體 外部 /組織 內(nèi)部 /個體 內(nèi)部 /組織 關(guān)閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 amp。 授權(quán) 用戶安全培訓(xùn) 授權(quán)復(fù)查 入侵檢測 實時監(jiān)控 2022/2/16 45 風(fēng)險 RISK RISK RISK 風(fēng)險 ?實施安全解決方案： 就是為了把網(wǎng)絡(luò)的風(fēng)險降到最低限度 基本的威脅 采取措施后剩余的威脅 資產(chǎn) 威脅 漏洞 資產(chǎn) 威脅 漏洞 2022/2/16 46 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 潛在的安全風(fēng)險 安全需求與目標(biāo) 安全體系 安全解決方案 分析后得出 提出 依照風(fēng)險制定出 進行 安全集成 / 應(yīng)用開發(fā) 安全服務(wù) 安全方案設(shè)計 ?建立相應(yīng)的 網(wǎng)絡(luò)安全整體設(shè)計流程 2022/2/16 47 VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測 安全評估 入侵探測 2022/2/16 48 動態(tài)網(wǎng)絡(luò)實時系統(tǒng)部署 網(wǎng)絡(luò) P2DR模型 以安全策略為核心 安全 策略 防護 檢 測 響 應(yīng) Protection防護 Detection檢測 Response響應(yīng) Policy策略 2022/2/16 49 網(wǎng)絡(luò)安全基礎(chǔ)知識 16個典型問題 (一 ) ? 什么是網(wǎng)絡(luò)安全 ? ? 什么是計算機病毒 ? ? 什么是木馬 ? ? 什么是防火墻 ?它是如何確保網(wǎng)絡(luò)安全的 ? ? 什么是后門 ?為什么會存在后門 ? ? 什么叫入侵檢測 ? ? 什么叫數(shù)據(jù)包監(jiān)測 ?它有什么作用 ? ? 什么是 NIDS? 2022/2/16 50 網(wǎng)絡(luò)安全基礎(chǔ)知識 16個典型問題 (二 ) ? 什么叫 SYN包 ? ? 加密技術(shù)是指什么 ? ? 什么叫蠕蟲病毒 ? ? 什么是操作系統(tǒng)型病毒 ?它有什么危害 ? ? 莫里斯蠕蟲是指什么 ?它有什么特點 ? ? 什么是 DDoS?它會導(dǎo)致什么后果 ? ? 局域網(wǎng)內(nèi)部的 ARP攻擊是指什么 ? ? 什么叫欺騙攻擊 ?它有哪些攻擊方式 ? 2022/2/16 51 總結(jié)：網(wǎng)絡(luò)安全風(fēng)險 ?安全需求和實際操作脫離 ?內(nèi)部的安全隱患 ?動態(tài)的網(wǎng)絡(luò)環(huán)境 ?有限的防御策略 ?安全策略和實際執(zhí)行之間的巨大差異 ?用戶對安全產(chǎn)品的依賴和理解誤差 2022/2/16 5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1