第五讲 网络攻防.pptVIP

大门、护城河 包围的区域构成外城 最后的要塞 内城：由更 高的围墙来隔 开内城和外城 防火墙--理想的防御体系 防火墙技术的应用 内环 据点 关键 应用系统 内部网 防火墙 Internet 内部防火墙 DMZ 外环 IDS/IPS IDS(Intrusion Detection System) 可以发现正在发生的入侵行为并报警，并可以通过与防火墙联动，使防火墙阻止正在发生的入侵。 具备详细的日志，记录网络的异常流量。 天阗IDS面板接口 VDS/VPS VDS(Virus Detection System)是用于实时监测网络环境中的病毒疫情的安全设备。????VDS以旁路方式接入网络，其通过网络病毒检测引擎对流量进行分析匹配，实现病毒检测。 网络病毒防御系统VPS(Virus Prevention System)是集防病毒、防入侵、恶意网站过滤、网络管理等功能于一身的企业级安全网关。 安天VDS 100ME VDS部署图 VPS部署图 VPN 现实中遇到的安全问题？ 相距很远的两个子公司相互通信，需要一条安全的传输信道，如何实现？ VPN(Virtual Private Network),即虚拟专用网,是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 * 以城堡防御作为比喻： 1。外墙（保护整个内部