網(wǎng)絡(luò)安全知識培訓(xùn)ppt課件-閱讀頁
2025-02-06 00:01本頁面
【正文】 ? FTP SMTP POP3 SAP R/3 Oracle 2022/2/16 21 總結(jié) ? 通迅層漏洞 (TCP/IP協(xié)議 ) ? 操作系統(tǒng)漏洞 ? 應(yīng)用程序漏洞 ? 非法授權(quán)訪問 ? 欺騙類攻擊 ? 拒絕服務(wù)攻擊 ? 利用病毒的攻擊 ? 木馬程序攻擊 ? 入侵系統(tǒng)類攻擊 ? 后門攻擊 ? 緩沖區(qū)溢出攻擊 ? 暴力破解 ? 字典程序 2022/2/16 22 三、網(wǎng)絡(luò)安全防御技術(shù)－產(chǎn)品 （ Scanner） 2022/2/16 23 防火墻綜述 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公 共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 它是提供信息安全 服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和 信息安全的基礎(chǔ)設(shè)施。 使用專用的操作系統(tǒng)平臺，避免了通用性操作系統(tǒng)的安全性漏洞。即實(shí)際帶寬與理論值可以達(dá)到一致 . 安全與速度同時(shí)兼顧。 性價(jià)比高。 機(jī)箱 +CPU+防火墻軟件集成于一體（ PC BOX 結(jié)構(gòu)），市面上大部分聲稱 “ 硬件 ” 防火墻的產(chǎn)品都采用這種結(jié)構(gòu)。 核心技術(shù)仍然為軟件，容易形成網(wǎng)絡(luò)帶寬瓶頸。通常帶寬只能達(dá)到理論值的 20%70%。 性價(jià)比不高。 運(yùn)行在通用操作系統(tǒng)上的能安全控制存取訪問的軟件，性能依靠于計(jì)算機(jī) CPU,內(nèi)存等。 由于操作系統(tǒng)平臺的限制，極易造成網(wǎng)絡(luò)帶寬瓶頸。 可以滿足低帶寬低流量環(huán)境下的安全需要，高速環(huán)境下容易造成系統(tǒng)崩潰。 管理復(fù)雜，與系統(tǒng)有關(guān)，要求維護(hù)人員必須熟悉各種工作站及操作系統(tǒng)的安裝及維護(hù)。 ? 計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 遠(yuǎn)程訪問 Internet 內(nèi)部網(wǎng) 分支機(jī)構(gòu) 虛擬私有網(wǎng) 合作伙伴 2022/2/16 33 VPN 最大優(yōu)勢 投資回報(bào) ? 大幅度減少電信服務(wù)費(fèi)用，尤其針對地域上分散的公司和企業(yè) ? 針對遠(yuǎn)程撥號上網(wǎng)訪問的用戶，省去了每個(gè)月的電信費(fèi)用 到 2022年，按企業(yè) /組織規(guī)模大小，實(shí)施 VPN比例將達(dá)到： 57% 大型企業(yè) 55% 中心企業(yè) 51% 小型企業(yè) 來源 : Infoics Research 2022/2/16 34 ?數(shù)據(jù)機(jī)密性保護(hù) ? 數(shù)據(jù)完整性保護(hù) ? 數(shù)據(jù)源身份認(rèn)證 VPN作用 2022/2/16 35 實(shí) 時(shí)入侵監(jiān)控器是網(wǎng)絡(luò)上實(shí)時(shí)的入侵檢測、報(bào)警、 響應(yīng)和防范系統(tǒng)。 監(jiān)控系統(tǒng)事件和 傳輸?shù)木W(wǎng)絡(luò) 數(shù)據(jù)，并對可疑的行為進(jìn)行自動(dòng)監(jiān)測 和安全響應(yīng)，使用戶的系統(tǒng)在受到危害之前即可 截取并終止非法入侵的行為和內(nèi)部網(wǎng)絡(luò)的誤用，從而最大程度 地降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)的系統(tǒng)安全 。另外，執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測，包括對網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、 Web服務(wù)器、防火墻和應(yīng)用程序的檢測，從而識別能被入侵者利用來非法進(jìn)入網(wǎng)絡(luò)的漏洞。這種策略允許管理員偵測和管理安全風(fēng)險(xiǎn)信息，并跟隨開放的網(wǎng)絡(luò)應(yīng)用和迅速增長的網(wǎng)絡(luò)規(guī)模而相應(yīng)地改變。 實(shí)施策略 安 全 隱 患 外部 /個(gè)體 外部 /組織 內(nèi)部 /個(gè)體 內(nèi)部 /組織 關(guān)閉安全維護(hù) “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 a
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1