Turbolinux PowerGuard课件.pptVIP

Turbolinux PowerGuard 什么是Turbolinux PowerGuard Turbolinux PowerGuard为您提供业界领先的网络防火墙产品――京联特公司的中国墙，不但提供了强大的防护手段保护企业网络不受第三者入侵，确实保证企业网络安全，而且管理配置灵活、方便，是保障企业网络安全的最佳守护神。 您的网络安全吗 ? 互联网不设防,只要系统连上她,就门户大开=网络的开放性是双向的 1995年元月约有500万部机器与Internet相连，约有38000件较严重的入侵事件, 而问题的严重性正持续扩大中... 1999年元月约有4300万部机器与Internet相连，约有57%的入侵事件, 而问题的严重性正持续扩大中...(1999 CSI) 网络上有什麽要保护的东西? 资料 保密性:不随便泄露资料给不相干的人 完整性:无权限的人不可随便更动资料 可用性:该用的人可以轻易取得 资源 网络频宽, 磁盘空间, CPU, 伺服程式 名誉 冒用身份 -- 伪造 仿冒 使用者 : 避免不当内容对身心的戕害 企业网络所面对的安全问题 企业所面对的信息安全问题 互联网(Internet)安全问题 攻击 ping, e-mail, virus, hacker, activeX, java, bug 入侵 ID/Password, view, modify, crash,伪装,转进 网络窃听伪装 ID/Password, EOS.EC 不务正业 game, stock, sex 资料外流 e-mail, ftp, http, activeX, encryption 互联网防火墙是什麽 在一个受保护的企业内部网络与互联网间,用来强制执行企业安全政策的一个或一组系统. 目的: 谨慎的在一个控制 点上限制人们进出 网络 防止攻击者接近防御物 互联网防火墙的特性 位於Internet与Intranet之间的系统 防止Internet上非法的破坏,入侵 防止内部使用者不当的使用Internet 提供完整的Audit与Alert 防火墙能做些什麽 避免企业内部网络直接暴露在外 形成企业内部网络与互联网的咽喉点(Choke Point), 是管理者落实安全政策的重点 有效的记录及监控企业与互联网活动 缓和IP Address不够与需时常换IP Address 的危机与窘况(网址转换) 保障企业提供信息服务予其客户的安全性 提供网际过滤净化工具 防火墙常用的技术 动态封包过滤 应用程序代理 用户认证 网络地址转换 虚拟私人网络 报警 日志 状态监控 防堵色情 NAT示意图 防堵色情功能 可管制上色情网站, 禁止使用者利用浏览器上 具有不雅内容的网站 可记录上色情网站者之详细资料(时间,IP地址, 网址,...) 可发出警告(Voice, Monitor, Pager, E-mail, SNMP trap, Action script)通知管理者处理 色情资料库信息自动更新服务 ** 怎么办?%#.. INTERNET 入侵 `网络窃听 伪装 不务正业 资料外流 病毒感染 By 1999 Computer Security Institute “Computer Crime and Security Survey” 32% 19% 14% 97% 90% 網際網路 企業內部網路 防火牆 Internet Who When What How Who When What How 網際網路 企业内部网络 防火墙牆 Internet Who When What How Who When What How 设立网络门禁管制,以达到网络安全控管設 资料安全保密措施資 即时监控网络,适时预警 记录事实,事后追查記 网络资源使用管理及分析網 加强网络内容的过滤机制,避免不当内容对使用者造成伤害 網网络安全 系统安全 资料安全 防火墙 使用者安全 新一代防火墙的控管 防火墙规则:使用权限控管 (Access Control) 依据时间(Time) 、使用者(User) 、来源主机 ( Source) 、目的主机(Destination) 、使用的服务(Service)来控管权限 依照管理者制定的规则顺序,决定权限的高低 提供规则冲突检查机制 (Rules Checking) 可设定记录与否 (No Log / Short Log / Long Log) 可设定警告功能 (Alerting)，通知系统管理者 动态封包过滤(Dynamic Packet Filtering) 监控TCP/IP网络封包的行为 建立于通讯协定的二、三层间, 对于应用程式完全通透性 建立于系统核心(Kernel) 提高防火墙高效率的运作