[農林牧漁]第5章網(wǎng)絡隔離技術-在線瀏覽
2024-12-03 17:49本頁面
【正文】 ? SSH：安全腳本 ? TFTP/FTP：文件傳輸 ? SNMP：簡單網(wǎng)絡管理 ? 認證和口令 ? 禁止服務器（如 Bootp， HTTP等） 2021/11/10 路由器的加固（續(xù)） ? 禁止不必要的服務：如 NTP， finger等 ? 阻斷因特網(wǎng)控制消息協(xié)議（ ICMP） ? 禁止源路由 ? 路由器日志查看 2021/11/10 結論 ? 路由器既是網(wǎng)絡連接設備，也可作為網(wǎng)絡安全設備 ? 路由器可以作為整個安全體系的一部分，也可作為唯一的邊界安全設備 ? 路由器可以放置在內網(wǎng)和外網(wǎng)的中間，也可作為內部子網(wǎng)的分隔設備 ? 在路由器在安全體系結構中的作用需要特別重視 2021/11/10 總結 網(wǎng)絡隔離的主要方法 網(wǎng)絡隔離的基本內容 網(wǎng)絡隔離的基本概念 第 5章 網(wǎng)絡隔離技術 路由器與安全體系結構 2021/11/10 資源隔離技術 ? 什么是資源隔離？ ? 資源隔離是將不同的資源劃歸為同一個安全區(qū)域。 ? 什么是安全區(qū)域（ Secure Zone）？ ? 安全區(qū)域是屬于同一個物理或者邏輯組織的一組資源集合 ? 劃分安全區(qū)域的目的是： ? 更好的規(guī)劃和設計安全策略 ? 什么是資源？ ? 物理設備：網(wǎng)絡設備、主機設備、電子設備。 ? 數(shù)據(jù)：文檔，數(shù)據(jù)庫。 DB Mail 2021/11/10 資源隔離的內容（續(xù)） ? 用戶隔離 管理員 amp。 DOC DB 2021/11/10 資源隔離的主要依據(jù) ? 資源敏感度 ? 不同敏感度的資源屬于不同的安全區(qū)域 ? 資源受到損害的可能性 ? 易受損害的資源和不易受損害的資源屬于不同的安全區(qū)域 ? 易管理性 ? 資源分隔應該有利于管理 ? 設計者自己的分類標準 ? 根據(jù)安全策略進行資源分隔 2021/11/10 資源隔離的基本方法 ? 同一子網(wǎng)內的資源隔離 ? 不
教學課件相關推薦
鄂ICP備17016276號-1