第1章網(wǎng)絡(luò)安全系統(tǒng)概論-資料下載頁
2025-02-18 01:52本頁面
【正文】 訪問控制和策略加強 VPN 提供遠程訪問數(shù)據(jù)的防竊取、防竄改的安全保證 入侵防御 防御最新的安全威脅及惡意攻擊 防病毒 提供病毒、蠕蟲、木馬、惡意代碼的查殺功能 防垃圾 郵件 提供垃圾郵件、病毒郵件的過濾 內(nèi)容過濾 屏蔽有害內(nèi)容、防止機要信息泄密 應(yīng)用控制 限制P2P/IM應(yīng)用，保證關(guān)鍵業(yè)務(wù)的有效帶寬 UTM（統(tǒng)一威脅管理） 融合基礎(chǔ)網(wǎng)絡(luò)安全功能和內(nèi)容安全功能 29 基于硬件架構(gòu)的平臺 從 硬件支撐方面看，基于多核＋ FPGA硬件架構(gòu) 已成為 安全業(yè)務(wù)網(wǎng)關(guān)的主流平臺。 FW/AntiDDoS/VPN等多種安全業(yè)務(wù)高速并行處理 線程 1 線程 2 線程 3 線程 4. ACL訪問控制 線程 … 5. NAT地址轉(zhuǎn)換 1. 基于狀態(tài)的檢查 2. VPN遠程安全互聯(lián) 3. 安全區(qū)域劃分 多核多線程 保障多個安全業(yè)務(wù)的并行處理，解決安全性能瓶頸問題。 CPU1 CPU2 CPU3 30 主動安全防護 從 解決方案的建設(shè)思路看，要實現(xiàn)從被動防御到主動防御 ，從 局部安全到智能安全防護的轉(zhuǎn)變。 核心交換機 安全管理中心 終端 終端 終端 用戶進行非法或非授權(quán)行為 告警 核心防火墻 入侵防御系統(tǒng)IPS 管理中心收到入侵防御系統(tǒng)事件 服務(wù)器區(qū) 告警 告警 IPS防御來自終端的攻擊，同時將入侵事件上報安全管理中心 安全管理中心對攻擊源，對用戶進行告警、下線等處理。 內(nèi)網(wǎng)防護的策略：對非 法攻擊阻斷并查找攻擊源， 徹底保障內(nèi)網(wǎng)安全 31 網(wǎng)絡(luò)安全技術(shù)分類 ? 安全的基本概念、模型和方法論； ? 網(wǎng)絡(luò)安全的相關(guān)基本概念及模型； ? 網(wǎng)絡(luò)安全的主要研究內(nèi)容； ? 目前網(wǎng)絡(luò)中的安全問題、現(xiàn)狀和解決思路； ? 常見的網(wǎng)絡(luò)技術(shù)分類 和簡介 。 本章總結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1