網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì)-資料下載頁(yè)
2025-02-08 11:23本頁(yè)面
【正文】 30000 ?轉(zhuǎn)發(fā)延遲 10us ?支持 2GE端口＋ 8FE端口 產(chǎn)品硬件構(gòu)架 TAPF技術(shù)，減少CPU干預(yù)數(shù)據(jù)處理，報(bào)文快速轉(zhuǎn)發(fā) 大容量二級(jí)緩存，充分提高性能 網(wǎng)絡(luò) 數(shù)據(jù) 策略授權(quán) 高性能 CPU，動(dòng)態(tài)管理和策略授權(quán)。 完全內(nèi)容檢測(cè) CCI 1990 2023 垃圾郵件 病毒 木馬 蠕蟲(chóng) 處理能力 拒絕服務(wù)攻擊 1995 2023 社會(huì)學(xué)攻擊 1 10 100 1000 完全內(nèi)容檢測(cè) CCI 深度包檢測(cè) DPI 狀態(tài)檢測(cè) SI ?狀態(tài)檢測(cè)只檢查數(shù)據(jù)包的包頭； ?深度包檢測(cè)可對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行檢查； ?而 CCI則可實(shí)時(shí)將網(wǎng)絡(luò)層數(shù)據(jù)還原為完整的應(yīng)用層對(duì)象（如文件、網(wǎng)頁(yè)、郵件等），并對(duì)這些完整內(nèi)容進(jìn)行全面檢查，實(shí)現(xiàn)徹底的內(nèi)容防護(hù)。 SI — Stateful Inspection DPI— Deep Packet Inspection CCI— Complete Content Inspection 多級(jí)多路 負(fù)載均衡 SSL 全網(wǎng)接入 CCI CleanVPN 可編程 專用芯片 應(yīng)用還原 技術(shù) 黑匣子 高速捕包 技術(shù) TAPF 轉(zhuǎn)發(fā)技術(shù) TOS 內(nèi)核 多層次 狀態(tài)表 防病毒 攻擊防御 漏洞掃描 技術(shù) 防火墻 無(wú)縫穿透 ? 具有很大的未知風(fēng)險(xiǎn) ? 沒(méi)有辦法對(duì)操作系統(tǒng)做更多優(yōu)化 ? 發(fā)生安全問(wèn)題后沒(méi)辦法第一時(shí)間解決問(wèn)題 ? 具有知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn) ? 安全性高 ? 充分優(yōu)化 ? 掌握所有操作系統(tǒng)技術(shù)，控制所有核心技術(shù) ? 獨(dú)立發(fā)展自己的知識(shí)產(chǎn)權(quán) TOS： 通用操作系統(tǒng)： 防火墻 OS系統(tǒng)的發(fā)展 廠家 操作系統(tǒng) CISCO IOS Nokia IPSO Juniper（ Netscreen） ScreenOs Foundry TrafficWorks IronWare Nortel Alteon OS Lucent TAOS Topsec TOS 防火墻 OS系統(tǒng)的發(fā)展 TopsecOS 架構(gòu) OS層 基礎(chǔ)層 安全引擎層 服務(wù)層 硬件 TOS 應(yīng)用 入侵檢測(cè)技術(shù)發(fā)展趨勢(shì) 入侵檢測(cè)技術(shù)將從簡(jiǎn)單的事件報(bào)警逐步向趨勢(shì)預(yù)測(cè)和深入的行為分析方 向過(guò)渡。 IMS（ IntrusionManagementSystem，入侵管理系統(tǒng)）具有大規(guī)模部 署、入侵預(yù)警、精確定位以及監(jiān)管結(jié)合四大典型特征，將逐步成為安全檢測(cè) 技術(shù)的發(fā)展方向。 IMS體系的一個(gè)核心技術(shù)就是對(duì)漏洞生命周期和機(jī)理的研究，這將是決定 IMS能否實(shí)現(xiàn)大規(guī)模應(yīng)用的一個(gè)前提條件。從理論上說(shuō)，在配合安全域良好劃 分和規(guī)?；渴鸬臈l件下， IMS將可以實(shí)現(xiàn)快速的入侵檢測(cè)和預(yù)警，進(jìn)行精確 定位和快速響應(yīng)，從而建立起完整的安全監(jiān)管體系，實(shí)現(xiàn)更快、更準(zhǔn)、更全面 的安全檢測(cè)和事件預(yù)防。 入侵檢測(cè)技術(shù)發(fā)展趨勢(shì) 終端管理技術(shù)發(fā)展趨勢(shì) 內(nèi)網(wǎng)安全未來(lái)的趨勢(shì)是 SCM（ SecurityComplianceManagement，安全合規(guī) 性管理）。從被動(dòng)響應(yīng)到主動(dòng)合規(guī)、從日志協(xié)議到業(yè)務(wù)行為審計(jì)、從單一系 統(tǒng)到異構(gòu)平臺(tái)、從各自為政到整體運(yùn)維是 SCM的四大特點(diǎn)，精細(xì)化的內(nèi)網(wǎng)管理 可以使現(xiàn)有的內(nèi)網(wǎng)安全達(dá)到真正的“可信”。 目前，內(nèi)網(wǎng)安全的需求有兩大趨勢(shì)：一是終端的合規(guī)性管理，即終端安全 策略、文件策略和系統(tǒng)補(bǔ)丁的統(tǒng)一管理；二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計(jì)，即從傳統(tǒng) 的安全審計(jì)或網(wǎng)絡(luò)審計(jì)，向?qū)I(yè)務(wù)行為審計(jì)的發(fā)展，這兩個(gè)方面都非常重要。 終端管理技術(shù)發(fā)展趨勢(shì) （ 1）從被動(dòng)響應(yīng)到主動(dòng)合規(guī)。通過(guò)規(guī)范終端行為，避免未知行為造成的損害， 使 IT管理部門將精力放在策略的制定和維護(hù)上，避免被動(dòng)響應(yīng)造成人力、 物力的浪費(fèi)和服務(wù)質(zhì)量的下降。 （ 2）從日志協(xié)議審計(jì)到業(yè)務(wù)行為審計(jì)。傳統(tǒng)的審計(jì)概念主要用于事后分析， 而沒(méi)有辦法對(duì)業(yè)務(wù)行為的內(nèi)容進(jìn)行控制， SCM審計(jì)要求在合規(guī)行為下實(shí) 現(xiàn)對(duì)業(yè)務(wù)內(nèi)容的控制，實(shí)現(xiàn)對(duì)業(yè)務(wù)行為的認(rèn)證、控制和審計(jì)。 （ 3）對(duì)于內(nèi)網(wǎng)來(lái)說(shuō)，盡管 Windows一統(tǒng)天下 ,但是隨著業(yè)務(wù)的發(fā)展， Unix、 Linux等平臺(tái)也越來(lái)越多地出現(xiàn)在企業(yè)的信息化解決方案中，這就要 求內(nèi)網(wǎng)安全管理實(shí)現(xiàn)從單一系統(tǒng)到異構(gòu)平臺(tái)的過(guò)渡，從而避免了由異 構(gòu)平臺(tái)的不可管理引起的安全盲點(diǎn)的出現(xiàn)。 終端管理技術(shù)發(fā)展趨勢(shì) 謝謝?。?！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1