huawei網(wǎng)絡(luò)安全ppt課件-展示頁
2025-01-27 07:33本頁面
【正文】 ? IP欺騙 （ IP Spoofing） ? 服務(wù)拒絕 （ Denial of Service） ? 密碼攻擊 （ Password Attacks） ? 中間人攻擊 (ManintheMiddle Attacks) ? 應(yīng)用層攻擊 （ Application Layer Attacks） ? 網(wǎng)絡(luò)偵察 （ Network Reconnaissance） ? 信任關(guān)系利用 （ Trust Exploitation） ? 端口重定向 （ Port Redirection） ? 未授權(quán)訪問 （ Unauthorized Access） ? 病毒與特洛伊木馬應(yīng)用 （ Virus and Trojan Horse Applications） 22 報文竊聽 (Packet Sniffers) 網(wǎng)絡(luò)安全攻擊 ? 報文竊聽是一種軟件應(yīng)用 ， 該應(yīng)用利用一種處于無區(qū)別模式的網(wǎng)絡(luò)適配卡捕獲通過某個沖突域的所有網(wǎng)絡(luò)分組 。 網(wǎng)絡(luò)設(shè)備對 CA中心的支持包含兩方面的內(nèi)容 ， 其一是針對 CA中心的管理功能完成與 CA中心的交互；其二即是網(wǎng)絡(luò)設(shè)備作為通信實體的認證功能 。 ? 能夠解決的安全問題： 與 VPN技術(shù)結(jié)合保證用戶數(shù)據(jù)傳輸?shù)乃接行?、 完整性 、 真實性和防重放性 19 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： CA技術(shù)是安全認證技術(shù)的一種 ， 它基于公開密鑰體系 ， 通過安全證書來實現(xiàn) 。SA定義了數(shù)據(jù)保護中使用的協(xié)議和算法以及安全聯(lián)盟的有效時間等屬性 。 18 IPSec技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù) ： IPSec技術(shù)是目前最重要的加密技術(shù) 。 MPLS技術(shù)又包括擴展 BGP和 VR兩種方式 。 17 VPN技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 目前有多種形式的 VPN， 對于運營商主要是 VPDN和 VPRN。 16 策略管理 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： LDAP協(xié)議； RADIUS+協(xié)議；策略服務(wù)器技術(shù) 。 15 安全日志 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 網(wǎng)管技術(shù)；設(shè)備安全日志 。 14 防火墻 /ASPF技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 包過濾防火墻技術(shù)；狀態(tài)防火墻技術(shù) (ASPF)；專用防火墻技術(shù) 。對于固定用戶 ， 可以通過 Vlan ID進行認證和授權(quán) ， 但經(jīng)常需要移動的用戶 ， 不能通過 vlan ID進行認證和授權(quán) ，必須有相應(yīng)的帳號 。 13 認證技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： PPPoE、 WEB Portal認證和 EAPoE。 12 流控技術(shù) 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 接入報文合法性驗證 、 流分類 、 流量監(jiān)管和控制 （ CAR） 、 路由轉(zhuǎn)發(fā) 、 隊列調(diào)度 。 10 接入層 匯聚層 骨干層 基本 增強 高級 Vlan技術(shù) 分級分權(quán)管理 Vlan技術(shù) 流控 防火墻技術(shù) web認證 分級分權(quán)管理 VPN/MPLS IPSEC EAPoE認證 CA 安全策略管理 路由保護 分級分權(quán)管理 CA 安全策略管理 安全策略管理 Web/PPPoE認證 防火墻技術(shù)（增強） ASPF技術(shù) 安全日志 專 用 防 火 墻 IDC 二層防火墻 安全日志 簡單防火墻 安全日志 網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的應(yīng)用 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 11 用戶隔離和識別 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 關(guān)鍵技術(shù)： 接入 /匯聚層設(shè)備支持 VLAN的劃分； VLAN數(shù)量應(yīng)不受 4096的限制；支持 VLAN ID與 IP地址或 MAC地址的捆綁；采用 vlan聚合技術(shù) （ 如代理 ARP等 ） ， 解決 vlan浪費 IP地址的問題 。 ? 有效的攻擊響應(yīng)： 包括告警等自動響應(yīng)以及策略更改 、黑名單等手動響應(yīng)操作 。 7 安全 策略 防護 入侵 檢測 黑名單 身份 認證 數(shù)據(jù) 加密 訪問 控制 用戶 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是網(wǎng)絡(luò)安全管理基本思想，貫穿 IP網(wǎng)絡(luò)的各個層次 網(wǎng)絡(luò)安全體系結(jié)構(gòu) VRP網(wǎng)絡(luò)安全模型 —— P2DR 8 ?企業(yè)接入安全 ?專網(wǎng)安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1