網(wǎng)絡(luò)安全解決案例-資料下載頁(yè)
2025-02-08 11:13本頁(yè)面
【正文】 用 防火墻作為網(wǎng)絡(luò)安全的一種防護(hù)手段得到了廣泛的應(yīng)用，應(yīng)該說(shuō)它對(duì)網(wǎng)絡(luò)起到了一定的防護(hù)作用，但并非萬(wàn)無(wú)一失。 ① 風(fēng)險(xiǎn)分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準(zhǔn)確的防護(hù)手段 ， 并使之與安全政策保持一致 。 防火墻技術(shù) 防火墻概念 防火墻的設(shè)計(jì)有兩個(gè)基本準(zhǔn)則 。 （ 1） 一切未被允許的就是禁止的 。 （ 2） 一切未被禁止的就是允許的 。 防火墻原理 1．防火墻設(shè)計(jì)需要滿(mǎn)足的基本原則 ① 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過(guò)防火墻。 ② 只允許本地安全政策認(rèn)可的業(yè)務(wù)流通過(guò)防火墻。對(duì)于任何一個(gè)數(shù)據(jù)組，當(dāng)不能明確是否允許通過(guò)時(shí)就拒絕通過(guò)；只讓真正合法的數(shù)據(jù)組通過(guò)。 ③ 盡可能控制外部用戶(hù)訪問(wèn)專(zhuān)用網(wǎng)，應(yīng)當(dāng)嚴(yán)格限制外部人進(jìn)入專(zhuān)用網(wǎng)中。如果有些文件要向 Inter用戶(hù)開(kāi)放，則最好將這些文件放在防火墻之外。 ④ 具有足夠的透明性，保證正常業(yè)務(wù)流通。 ⑤ 具有抗穿透攻擊能力，強(qiáng)化記錄、審計(jì)和報(bào)警功能。 2．防火墻的組成 E m ai l 處理域名服務(wù)網(wǎng)關(guān)代理認(rèn)證 S O CK S過(guò)濾器安全操作系統(tǒng)內(nèi)部網(wǎng)( I n t r a n e t )因特網(wǎng)( I n t e r e t )E m a i l域名詢(xún)問(wèn)高級(jí)協(xié)議訪問(wèn)I P 級(jí)數(shù)據(jù)圖 55 防火墻的組成 3． 防火墻不能對(duì)付的安全威脅 （ 1）來(lái)自?xún)?nèi)部的攻擊。 （ 2）直接的 Inter數(shù)據(jù)流。 （ 3）病毒防護(hù)。 4．防火墻的分類(lèi) （ 1）分組過(guò)濾網(wǎng)關(guān)（ Packetfiltering Gateways），按源地址和目的地址或業(yè)務(wù)（即端口號(hào)）卸包（組），并根據(jù)當(dāng)前組的內(nèi)容做出決定。 （ 2）應(yīng)用級(jí)網(wǎng)關(guān)（ Applicationlevel Gateways），在專(zhuān)用網(wǎng)和外部網(wǎng)之間建立一個(gè)單獨(dú)的子網(wǎng)，它將內(nèi)部網(wǎng)屏蔽起來(lái)。 （ 3）線路級(jí)網(wǎng)關(guān)（ Circuitlevel Gateways），它使內(nèi)部與外部網(wǎng)之間實(shí)現(xiàn)中繼 TCP連接。 防火墻的選擇和使用 防火墻作為網(wǎng)絡(luò)安全的一種防護(hù)手段得到了廣泛的應(yīng)用，應(yīng)該說(shuō)它對(duì)網(wǎng)絡(luò)起到了一定的防護(hù)作用，但并非萬(wàn)無(wú)一失。 ① 風(fēng)險(xiǎn)分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準(zhǔn)確的防護(hù)手段 ， 并使之與安全政策保持一致 。 1．防火墻的失效狀態(tài)急需關(guān)注 2． 防火墻的動(dòng)態(tài)維護(hù)很有必要 3． 防火墻的測(cè)試驗(yàn)證難以實(shí)現(xiàn) 4． 防火墻的非法訪問(wèn) 防火墻產(chǎn)品 1． Checkpoint Firewall1 2． Sonicwall 系列防火墻 3． NetScreen Firewall 4． Alkatel Inter Devices 系列防火墻 5． NAI Gauntlet防火墻 網(wǎng)絡(luò)病毒 網(wǎng)絡(luò)病毒的特點(diǎn) 我國(guó)反病毒概況 Symantec公司的網(wǎng)絡(luò)病毒防治 1．以網(wǎng)為本，多層防御 2．簡(jiǎn)易安裝，集中管理 3．自動(dòng)防護(hù)，報(bào)警隔離 4．網(wǎng)上支持，隨時(shí)更新 5．最講效率，為你保密 6．智能檢查，廣譜殺毒 6．智能檢查，廣譜殺毒 6．智能檢查，廣譜殺毒 病毒防火墻 網(wǎng)絡(luò)安全解決案例 1． 網(wǎng)絡(luò)安全威脅分析 2． 網(wǎng)絡(luò)安全系統(tǒng)目標(biāo) 3． 安全需求分析 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 1．網(wǎng)絡(luò)的完整性 2．系統(tǒng)的完整性 方案應(yīng)用產(chǎn)品及介紹 1．防火墻產(chǎn)品 （ 1）東方衛(wèi)士主動(dòng)式智能化防火墻 （ 2） SLMSecurIT防火墻 2．安全監(jiān)控產(chǎn)品 3．安全掃描器 4．病毒防護(hù)系統(tǒng) 安全體系與網(wǎng)絡(luò)系統(tǒng)的集成 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1