網(wǎng)絡(luò)安全規(guī)劃ppt課件(參考版)
2024-11-20 00:52本頁面
【正文】 務(wù)必記錄對設(shè)備所有的操作信息。 日志記錄的類別 設(shè)備運(yùn)行時務(wù)必設(shè)置記錄日志，如果條件允許，盡量將需要將日志信息發(fā)送到特定的日志主機(jī)。起到單向訪問控制作用,安全防御－－拒絕服務(wù)和掃描,拒絕服務(wù)類攻擊 掃描類攻擊 畸形報文攻擊,管理審計－－日志,日志記錄 日志記錄可以準(zhǔn)確的記下設(shè)備運(yùn)行過程中發(fā)生的各種軟件異常信息，鏈路異常信息，對設(shè)備的各種命令操作等。,安全防御－－模型,,受保護(hù)服務(wù)器,受保護(hù)客戶機(jī),內(nèi)部網(wǎng)絡(luò) 可信任區(qū),外部網(wǎng)絡(luò) 不可信任區(qū),周邊網(wǎng)絡(luò) DMZ區(qū),WWW服務(wù)器 MAIL服務(wù)器,入侵檢測服務(wù)器 漏洞掃描服務(wù)器,互聯(lián)網(wǎng) 接入服務(wù)器,互聯(lián)網(wǎng) 連接路由器,安全防御－－包過濾防火墻,容易實施，幾乎所有網(wǎng)絡(luò)設(shè)備都支持ACL特性 應(yīng)用于接口或者安全區(qū)域，分出入方向 采用ACL進(jìn)行物理層到傳輸層的控制。 即使在不需要與外網(wǎng)相連的情況下，也需要對內(nèi)部網(wǎng)絡(luò)中異常重要的服務(wù)器進(jìn)行防護(hù)。常用對安全性要求不高的簡單環(huán)境。 WLAN的報文傳輸過程可以使用WEP、WAP等加密手段確保報文的安全傳送。 加密技術(shù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1