電子商務安全技術(1)-資料下載頁
2025-01-10 01:36本頁面
【正文】 和使用 防火墻作為網(wǎng)絡安全的一種防護手段得到了廣泛的應用，應該說它對網(wǎng)絡起到了一定的防護作用，但并非萬無一失。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。 防火墻技術 防火墻概念 防火墻的設計有兩個基本準則 。 （ 1） 一切未被允許的就是禁止的 。 （ 2） 一切未被禁止的就是允許的 。 防火墻原理 1．防火墻設計需要滿足的基本原則 ① 由內到外，或由外到內的業(yè)務流均經(jīng)過防火墻。 ② 只允許本地安全政策認可的業(yè)務流通過防火墻。對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 ③ 盡可能控制外部用戶訪問專用網(wǎng)，應當嚴格限制外部人進入專用網(wǎng)中。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。 ④ 具有足夠的透明性，保證正常業(yè)務流通。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。 2．防火墻的組成 E mai l 處理域名服務網(wǎng)關代理認證 S O C K S過濾器安全操作系統(tǒng)內部網(wǎng)( I n t r a n e t )因特網(wǎng)( I n t e r e t )E mai l域名詢問高級協(xié)議訪問I P 級數(shù)據(jù)圖 55 防火墻的組成 3． 防火墻不能對付的安全威脅 （ 1）來自內部的攻擊。 （ 2）直接的 Inter數(shù)據(jù)流。 （ 3）病毒防護。 4．防火墻的分類 （ 1）分組過濾網(wǎng)關（ Packetfiltering Gateways），按源地址和目的地址或業(yè)務（即端口號）卸包（組），并根據(jù)當前組的內容做出決定。 （ 2）應用級網(wǎng)關（ Applicationlevel Gateways），在專用網(wǎng)和外部網(wǎng)之間建立一個單獨的子網(wǎng)，它將內部網(wǎng)屏蔽起來。 （ 3）線路級網(wǎng)關（ Circuitlevel Gateways），它使內部與外部網(wǎng)之間實現(xiàn)中繼 TCP連接。 防火墻的選擇和使用 防火墻作為網(wǎng)絡安全的一種防護手段得到了廣泛的應用，應該說它對網(wǎng)絡起到了一定的防護作用，但并非萬無一失。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。 1．防火墻的失效狀態(tài)急需關注 2． 防火墻的動態(tài)維護很有必要 3． 防火墻的測試驗證難以實現(xiàn) 4． 防火墻的非法訪問 防火墻產品 1． Checkpoint Firewall1 2． Sonicwall 系列防火墻 3． NetScreen Firewall 4． Alkatel Inter Devices 系列防火墻 5． NAI Gauntlet防火墻 網(wǎng)絡病毒 網(wǎng)絡病毒的特點 我國反病毒概況 Symantec公司的網(wǎng)絡病毒防治 1．以網(wǎng)為本，多層防御 2．簡易安裝，集中管理 3．自動防護，報警隔離 4．網(wǎng)上支持，隨時更新 5．最講效率，為你保密 6．智能檢查，廣譜殺毒 6．智能檢查，廣譜殺毒 6．智能檢查，廣譜殺毒 病毒防火墻 網(wǎng)絡安全解決案例 1． 網(wǎng)絡安全威脅分析 2． 網(wǎng)絡安全系統(tǒng)目標 3． 安全需求分析 網(wǎng)絡安全系統(tǒng)設計 1．網(wǎng)絡的完整性 2．系統(tǒng)的完整性 方案應用產品及介紹 1．防火墻產品 （ 1）東方衛(wèi)士主動式智能化防火墻 （ 2） SLMSecurIT防火墻 2．安全監(jiān)控產品 3．安全掃描器 4．病毒防護系統(tǒng) 安全體系與網(wǎng)絡系統(tǒng)的集成 演講完畢，謝謝觀看！
電大資料相關推薦
鄂ICP備17016276號-1