网络安全访问控制和防火墙技术.pptVIP

网络安全技术 学习目的： 了解访问控制技术的基本概念 熟悉防火墙技术基础 初步掌握防火墙安全设计策略 了解防火墙攻击策略 了解第四代防火墙的主要技术 了解防火墙发展的新方向 了解防火墙选择原则与常见产品 学习重点： Windows NT/2K安全访问控制手段 防火墙安全设计策略 防火墙攻击策略 防火墙选择原则 3．1  访问控制技术 3．1．1 访问控制技术概述 3．1．2 访问控制策略 宝山壁画 宝山壁画是引人注目的昂贵文物。此壁画发现于阿鲁科尔沁旗东沙布乡境内。1994年列为“全国十大考古新发现”之一。宝山壁画中最引人注目的是《杨贵妃教鹦鹉图》。该画高0.7米、宽2.3米，用于笔重彩绘制，最突出的表现了 晚唐风格。唐代擅长绘贵妇仕女的大师周昉绘制了《杨贵妃教鹦鹉图》，不仅享誉中原，而且还影响全国各地。发现于阿旗宝山古墓里的这幅画，就是契丹人聘请中原画家按照周氏风格绘制的， 技法深得周氏画风的真传。在唐人真迹稀如星风的今天，能够从中完整了解唐代人物画的杰出成就，堪称美术史研究的辛事。这幅壁画现今保存在阿鲁科尔沁旗博物馆，历经千年，恍如新绘，是该馆的镇馆之宝。 欢迎大家观看！ （1）策略语言：以IP地址来标志内部主机是一种可供选择的方法，但它的安全性不高，所以更倾向于使用IP安全协议中的密码凭证来标志各台主机，它为主机提供了可靠的、唯一的标志，并且与网络的物理拓扑无关。 （2）系统管理工具：分布式防火墙服务器的系统管理工具用于将形成的策略文件分发给被防火墙保护的所有主机，应该注意的是这里所指的防火墙并不是传统意义上的物理防火墙，而是逻辑上的分布式防火墙。 （3）IP安全协议：是一种对TCP/IP协议族的网络层进行加密保护的机制，包括AH和ESP，分别对IP包头和整个IP包进行认证，可以防止各类主机攻击。 首先由制定防火墙接入控制策略的中心通过编译器将策略语言诉描述转换成内部格式，形成策略文件； 然后中心采用系统管理工具把策略文件分发给各台“内部”主机；“内部”主机将从两方面来判定是否接受收到的包，一方面是根据IP安全协议，另一方面是根据服务器端的策略文件。 分布式防火墙工作过程： 因为采用了软件形式（有的采用了软件＋硬件形式），所以功能配置更加灵活，具备充分的智能管理能力，总的来说可以体现在以下几个方面： 5．分布式防火墙的主要功能 （1）Internet访问控制 （2）应用访问控制 （3）网络状态监控 （4）黑客攻击的防御 （5）日志管理 （6）系统工具 3．6．3 以防火墙为核心的网络信 息安全体系 网络安全是一个综合的概念，它不仅包括网络安全产品，而且还涉及整个企业的管理机制、流程方面的问题，因此是一复杂的系统工程。 就网络安全产品而言，就是一个很大的家族，除防火墙之外，还包括VPN密码机、IDS、防病毒产品等等。 误区：什么样的防火墙是安全的防火墙、单靠防火墙是否能否保证网络的安全、如何构建以防火墙为核心的网络安全体系等，下面就针对这些问题做简要的分析和介绍。 1．高速安全的防火墙基础平台是网络安全的 保障 2．构建以防火墙为核心的集成安全方案 3．网络安全产品不但是产品而是服务 3．7  防火墙选择 原则与常见 产品 3．7．1 防火墙选择原则 防火墙的选择应根据网站的特点来选择合适的防火墙。如果站点是一个机密性机构，但对某些人提供入站的FTP服务，则需要有强大认证功能的防火墙；如果站点联接到Internet上只是为了接收电子邮件，那么可以不需要防火墙。 在考虑购买防火墙的时候，主要考虑以下几条： 1．总拥有成本 2．防火墙自身的安全性 3．防火墙的稳定性 4．防火墙的性能 5．功能的灵活性 6．简化的安装与管理 7．配置方便性 8．是否可针对用户身份进行过滤 10．可扩展和可升级性 11．有用的日志 3．7．2 常见产品 常见的企业级防火墙： （1）CheckPointFirewall：它提供了最佳权限控制、最佳综合性能及简单明了的管理。除了NAT外，它具有用户认证功能。 （2）AXENTRaptor：总体来说是代理型防火墙中是最好的。 （4）CiscoPIXFirewall：PIX的处理性能是最好的，而且使用NAT时不影响其性能。 （3）SecureComputingSecureZone：其代理功能很强，FTP代理可定制文件的创建、删改及put/get操作。 （5）Netscreen：它使用专用的ASIC提供高