網(wǎng)絡(luò)安全規(guī)劃ppt課件-閱讀頁
2024-11-20 00:52本頁面
【正文】 第三代 網(wǎng)絡(luò) DoS 混合威脅 (蠕蟲 + 病毒+ 特洛伊木馬) Turbo蠕蟲 廣泛的系統(tǒng)黑客攻擊,分鐘,下一代 基礎(chǔ)設(shè)施黑客攻擊 瞬間威脅 大規(guī)模蠕蟲 DDoS 破壞有效負載的病毒和蠕蟲,秒,20世紀80年代,20世紀90年代,今天,未來,人工響應(yīng)，可能,人工響應(yīng)很難自動應(yīng)，有可能,人工響應(yīng)，不可能自動響應(yīng)，較難主動阻擋，有可能,安全防御－－網(wǎng)絡(luò)防護 （續(xù)）,當內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)相連時，需要對內(nèi)部網(wǎng)絡(luò)進行必要的網(wǎng)絡(luò)防護措施。 網(wǎng)絡(luò)防護主要通過防火墻設(shè)備來實施。 配置包過濾防火墻進行網(wǎng)絡(luò)病毒防范,安全防御－－ASPF,ASPF狀態(tài)防火墻 同包過濾防火墻共用時，應(yīng)注意在相同出接口或入接口上應(yīng)用 使用NAT時，可以不需要再啟用ASPF NAT也是基于狀態(tài)的，對出方向的報文建立狀態(tài)表。 日志記錄可以在事后對各類故障進行分析，便于事后進行追蹤，改善網(wǎng)絡(luò)的安全部署策略。 為了減少日志信息量，應(yīng)該只記錄重要的告警信息。,總結(jié),從五個方面討論了網(wǎng)絡(luò)安全規(guī)劃的注意事項： 基本原則 控制策略 安全組網(wǎng) 安全防御 管理
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1