第1章網(wǎng)絡(luò)安全系統(tǒng)概論(參考版)
2025-02-20 01:52本頁面
【正文】 本章總結(jié) 。 核心交換機(jī) 安全管理中心 終端 終端 終端 用戶進(jìn)行非法或非授權(quán)行為 告警 核心防火墻 入侵防御系統(tǒng)IPS 管理中心收到入侵防御系統(tǒng)事件 服務(wù)器區(qū) 告警 告警 IPS防御來自終端的攻擊，同時(shí)將入侵事件上報(bào)安全管理中心 安全管理中心對攻擊源，對用戶進(jìn)行告警、下線等處理。 FW/AntiDDoS/VPN等多種安全業(yè)務(wù)高速并行處理 線程 1 線程 2 線程 3 線程 4. ACL訪問控制 線程 … 5. NAT地址轉(zhuǎn)換 1. 基于狀態(tài)的檢查 2. VPN遠(yuǎn)程安全互聯(lián) 3. 安全區(qū)域劃分 多核多線程 保障多個(gè)安全業(yè)務(wù)的并行處理，解決安全性能瓶頸問題。 22 P2P流量占用大量互聯(lián)網(wǎng)業(yè)務(wù)流量 23 不斷變化的業(yè)務(wù)模型和信任模型 不斷變化的信任模型 不斷變化的業(yè)務(wù)模型 ?雇員、合作伙伴、客戶 ?網(wǎng)絡(luò)邊界：無線接入、 Extra ?邊界安全模型還是內(nèi)網(wǎng)安全模型 ?新業(yè)務(wù)、新應(yīng)用、新領(lǐng)域 ?組織架構(gòu)的變化 ?人員的變化 ? 安全概念和模型 ? 網(wǎng)絡(luò)安全概述 ? 網(wǎng)絡(luò)安全研究的內(nèi)容 ? 網(wǎng)絡(luò)安全現(xiàn)狀 ? 網(wǎng)絡(luò)環(huán)境 ? 安全威脅 ? 安全建設(shè)模式 ? 安全技術(shù)發(fā)展趨勢 目錄 25 安全建設(shè)模式 訪問控制 蠕蟲 /病毒 DDoS攻擊 帶寬濫用 etc…… 安全風(fēng)險(xiǎn)分析 防火墻、殺毒軟件、防毒墻、 IPS、抗 DDoS設(shè)備、帶寬管理 etc…… 網(wǎng)絡(luò)安全問題解決技術(shù) 端點(diǎn)部署 內(nèi) /外網(wǎng)關(guān)部署 網(wǎng)絡(luò)邊界部署 etc…… 安全產(chǎn)品部署 機(jī)密性 完整性 可用性 可控性、可審計(jì)性 確立安全目標(biāo) 業(yè)務(wù)流程安全規(guī)劃 系統(tǒng)安全體系規(guī)劃 業(yè)務(wù)持續(xù)性規(guī)劃 安全管理規(guī)劃 安全體系規(guī)劃 業(yè)務(wù)流程安全建設(shè) 系統(tǒng)安全體系建設(shè) 業(yè)務(wù)持續(xù)性實(shí)現(xiàn) 安全管理規(guī)劃 安全體系建設(shè) 面向業(yè)務(wù)的安全保障：分析業(yè)務(wù)流程，制定針對性安全規(guī)劃
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1