網絡安全知識培訓ppt課件-資料下載頁
2025-01-22 00:01本頁面
【正文】 供在較大規(guī)模下發(fā)布和管理 Public/Private 密鑰的方法 ? Inter Key Exchange (IKE) – 自動更有效地進行身份認證、協(xié)商算法及交換密鑰 2022/2/16 42 四、網絡安全策略 網絡安全服務 ? 建立一個有效的安全策略 – 為你的系統(tǒng)分類 – 指定危險因數 – 確定每個系統(tǒng)的安全優(yōu)先級 – 定義可接受和不可接受的活動 – 決定在安全問題上如何教育所有員工 – 確定誰管理你的政策 2022/2/16 43 安全基本元素 審計 管理 加密 訪問控制 用戶驗證 安全策略 2022/2/16 44 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網絡 生產部 工程部 市場部 人事部 路由 Inter 中繼 管理分析 amp。 實施策略 安 全 隱 患 外部 /個體 外部 /組織 內部 /個體 內部 /組織 關閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數據文件加密 安裝認證 amp。 授權 用戶安全培訓 授權復查 入侵檢測 實時監(jiān)控 2022/2/16 45 風險 RISK RISK RISK 風險 ?實施安全解決方案： 就是為了把網絡的風險降到最低限度 基本的威脅 采取措施后剩余的威脅 資產 威脅 漏洞 資產 威脅 漏洞 2022/2/16 46 網絡系統(tǒng)現狀 潛在的安全風險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風險制定出 進行 安全集成 / 應用開發(fā) 安全服務 安全方案設計 ?建立相應的 網絡安全整體設計流程 2022/2/16 47 VPN 虛擬專用網 防火墻 內容檢測 安全評估 入侵探測 2022/2/16 48 動態(tài)網絡實時系統(tǒng)部署 網絡 P2DR模型 以安全策略為核心 安全 策略 防護 檢 測 響 應 Protection防護 Detection檢測 Response響應 Policy策略 2022/2/16 49 網絡安全基礎知識 16個典型問題 (一 ) ? 什么是網絡安全 ? ? 什么是計算機病毒 ? ? 什么是木馬 ? ? 什么是防火墻 ?它是如何確保網絡安全的 ? ? 什么是后門 ?為什么會存在后門 ? ? 什么叫入侵檢測 ? ? 什么叫數據包監(jiān)測 ?它有什么作用 ? ? 什么是 NIDS? 2022/2/16 50 網絡安全基礎知識 16個典型問題 (二 ) ? 什么叫 SYN包 ? ? 加密技術是指什么 ? ? 什么叫蠕蟲病毒 ? ? 什么是操作系統(tǒng)型病毒 ?它有什么危害 ? ? 莫里斯蠕蟲是指什么 ?它有什么特點 ? ? 什么是 DDoS?它會導致什么后果 ? ? 局域網內部的 ARP攻擊是指什么 ? ? 什么叫欺騙攻擊 ?它有哪些攻擊方式 ? 2022/2/16 51 總結：網絡安全風險 ?安全需求和實際操作脫離 ?內部的安全隱患 ?動態(tài)的網絡環(huán)境 ?有限的防御策略 ?安全策略和實際執(zhí)行之間的巨大差異 ?用戶對安全產品的依賴和理解誤差 2022/2/16 5
教學課件相關推薦
鄂ICP備17016276號-1