《网络安全技术与实践》第二篇边界安全要点.ppt

降低工作效率 文件传输，引发泄密风险 散布恶意程序 网管员的梦想—— “只允许聊天，禁止其它功能” “不同的对象使用不同管理方式” 4.IM即时消息软件的威胁 P2P在耗尽带宽 Thunder 迅雷、eMule 电驴、BT、FlashGet… PPLive、PPStream、QQLive… 消耗正常网络带宽 病毒散布温床 机密文件外泄 下载文档的著作权 5.P2P的威胁 6.穿透防火墙对外连机 7.直接与外界计算机直接交换信息 通过防火墙开放的合法端口建立虚拟隧道 数据加密，企业难以防范，机密信息泄露 虚拟隧道软件：VNN、SoftEther、Hamachi、TinyVPN、PacketiX、HTTP-Tunnel、Tor IPS产品的客户价值 Intrusion Prevention System 入侵防护系统 简单的讲：IPS是在应用层上进行威胁检测和防御的“深度防火墙+上网行为管理” 防火墙是 IDS是 IPS是 IPS是什么？ IPS的种类 1. 基于主机的入侵防护(HIPS) HIPS通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序。基于主机的入侵防护能够保护服务器的安全弱点不被不法分子所利用。Cisco公司的Okena、NAI公司的McAfee Entercept、冠群金辰的龙渊服务器核心