huawei網(wǎng)絡(luò)安全ppt課件-在線瀏覽
2025-03-07 07:33本頁面
【正文】 ?安全 VPN業(yè)務(wù) ?豐富的電子商務(wù)應(yīng)用 安全業(yè)務(wù) 管理層面 應(yīng)用層面 安全管理 安全技術(shù) VRP平臺(tái)安全結(jié)構(gòu) 基礎(chǔ)層面 ?防火墻 ?內(nèi)容過濾 ?用戶認(rèn)證 ?CA認(rèn)證 ?訪問控制 ?地址轉(zhuǎn)換 /隱藏 ?數(shù)據(jù)加密 ?入侵檢測(cè) ?安全日志 ?…… 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 9 IP網(wǎng)絡(luò) 的安全模型 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 基本的預(yù)防防護(hù)： 包括用戶隔離 、 身份認(rèn)證 、 訪問控制 、數(shù)據(jù)加密 、 動(dòng)態(tài)防火墻等技術(shù) 。 ? 接入安全控制 ? 身份認(rèn)證 ， 用戶隔離 ， 訪問控制 。網(wǎng)絡(luò)安全 固網(wǎng)寬帶技術(shù)支持部 2 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全攻擊 防火墻技術(shù) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全案例 參考資料 目錄 3 網(wǎng)絡(luò)安全必要性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 伴隨互聯(lián)網(wǎng)發(fā)展重要信息變得非常容易被獲取 ? 個(gè)人數(shù)據(jù) ? 重要企業(yè)資源 ? 政府機(jī)密 ? 網(wǎng)絡(luò)攻擊變的越來越便利 ? 黑客 （ crack） 技術(shù)在全球范圍內(nèi)共享 ? 易用型操作系統(tǒng)和開發(fā)環(huán)境普及 4 重點(diǎn)安全管理安全體系物理安全 網(wǎng)絡(luò)安全 信息安全環(huán)境安全媒體安全設(shè)備安全反病毒審計(jì)監(jiān)控安全檢測(cè)訪問控制備份恢復(fù)傳輸安全儲(chǔ)存安全用戶鑒權(quán)內(nèi)容審計(jì)網(wǎng)絡(luò)安全體系結(jié)構(gòu) 5 訪問控制傳輸安全用戶鑒權(quán)安全檢測(cè)出入控制存取控制安全掃描入侵檢測(cè)口令機(jī)制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴數(shù)字證書控制表技術(shù)攻擊技術(shù)口令技術(shù)加密技術(shù)安全協(xié)議網(wǎng)絡(luò)安全體系結(jié)構(gòu) 6 可運(yùn)營 IP網(wǎng)絡(luò)的安全需求 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 網(wǎng)絡(luò)安全管理 ? 網(wǎng)絡(luò)結(jié)構(gòu)安全 ， 路由的穩(wěn)定性 ， 各節(jié)點(diǎn)設(shè)備的安全 ， 設(shè)備操作的安全以及網(wǎng)絡(luò)安全政策實(shí)施 。 ? 信息安全管理 ? 信息傳輸?shù)陌踩?， 計(jì)費(fèi) /認(rèn)證信息的安全 ， 信息服務(wù)器的安全 。 ? 業(yè)務(wù)安全開展 ? 增對(duì)不同的業(yè)務(wù)采取具體的措施 ， 譬如高速上網(wǎng)業(yè)務(wù)需要保證用戶之間的隔離 ， 專線業(yè)務(wù)需要保證 QoS， 虛擬專線業(yè)務(wù)需要保證 QoS和信息安全 。 ? 實(shí)時(shí)的動(dòng)態(tài)檢測(cè)： 包括設(shè)備日志 、 動(dòng)態(tài)防火墻以及專用入侵檢測(cè)等技術(shù) 。 ? 核心的策略管理： 包括網(wǎng)管和策略管理技術(shù) 。 ? 能夠解決的安全問題： 防止用戶之間利用二層竊取信息 ，利用 vlan技術(shù)直接將用戶從二層完全隔離； Vlan ID與 IP地址和 MAC地址的捆綁 ， 防止用戶進(jìn)行 IP地址欺騙 ， 在安全問題發(fā)生時(shí)便于快速定位 。 ? 能夠解決的安全問題： 可以防止外部通過流量攻擊接入用戶 ， 同時(shí)也可以對(duì)接入用戶進(jìn)行流量限制 。 ? 能夠解決的安全問題： 解決對(duì)用戶的認(rèn)證 、 授權(quán)和計(jì)費(fèi) 。 同時(shí) ， 單純利用 vlan技術(shù)不能解決用戶按時(shí)長計(jì)費(fèi)的要求 ， 只能適用于包月制 。 ? 能夠解決的安全問題： 防火墻技術(shù)運(yùn)用在匯聚層設(shè)備 ， 主要保護(hù)接入用戶 ， 包括阻止用戶的非授權(quán)業(yè)務(wù) ， 阻止外部對(duì)接入用戶的非法訪問等； ASPF技術(shù)可以保護(hù)接入用戶和網(wǎng)絡(luò)設(shè)備本身免受惡意攻擊 ， 但是 ASPF技術(shù)的采用會(huì)帶來設(shè)備性能的下降；另外在城域數(shù)據(jù)中心一般采用專用防火墻 。 ? 能夠解決的安全問題： 對(duì)網(wǎng)絡(luò)攻擊提供分析檢測(cè)手段 。 ? 能夠解決的安全問題： 通過對(duì)策略的管理和分配 ， 能夠?qū)崿F(xiàn)全網(wǎng)范圍內(nèi)的網(wǎng)絡(luò)安全 。 VPDN技術(shù)比較明朗 ， 主要是 L2TP， VPRN技術(shù)包括 GRE和 MPLS， 目前 MPLS被普遍看好 。 ? 能夠解決的安全問題： VPN主要運(yùn)用在一些安全性較高的組網(wǎng)業(yè)務(wù)中 ， 例如企業(yè)之間可以通過 VPN互聯(lián)；城域網(wǎng)絡(luò)本身計(jì)費(fèi) 、網(wǎng)管等可以通過 VPN組成虛擬專網(wǎng) ， 保證安全性；另外 VoIP應(yīng)用 ， GPRS應(yīng)用也都可以通過 VPN， 保證 QoS和安全性 。 IPSec在兩個(gè)端點(diǎn)之間通過建立安全聯(lián)盟 （ SA） 進(jìn)行數(shù)據(jù)傳輸 。 IPSec有隧道和傳輸兩種工作方式 。 安全證書由 CA中心分發(fā)并維護(hù) 。 ? 能夠
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1