网络设备安全教案分析.pptVIP

第6章 网络安全设备 网络设备是计算机网络系统构成的基础组件。本章对网络设备安全进行分析，并在此基础上深入介绍了安全路由器、安全交换机基本原理和功能需求。 6.1 概述 ?今天的企业越来越多地把关键业务应用、语音、视频等新型应用融合到IP网络上，一个安全、可靠的网络是企业业务成功的关键。但是随着网络应用的不断深入和广泛，网络自身安全的威胁和问题也愈发严重和复杂。从网络设备角度来看，以下是常见的安全威胁: ·蠕虫/病毒/垃圾邮件在网上泛滥; ·黑客恶意攻击， DDoS拒绝服务攻击; ·管理人员对网络设备的简单配置和随意部署; ·内部用户任意下载/拷贝; ·内部人员无意或有意尝试闯入敏感区域。 这些问题，都对网络自身的稳定运行带来了极大的安全隐患，问题一旦发作，会导致网络设备资源耗尽，网络带宽被塞满，网络系统无法正常工作，使得企业业务不能有效进行，应用系统被侵入或篡改，造成的损失非常巨大，后果极为严重。 由于在网络设计的初期，缺少对网络安全的整体考虑，特别是没有从网络自身层面去规划安全的要素，导致头痛医头，脚痛医脚，完全是救火式网络安全保护，结果自然是: ·网络安全各个部分相互独立，各行其道; ·网络设备没有安全保护，只是区域的边界安全; ·安全防范效果不明显，原有安全问题依然存在; ·对于新出现的攻击、病毒和蠕虫不能适应，被动地响应; ·即