大学校园网汇报.pptVIP

没有管理 可视管理 基于应用的带宽管理 二、流量分析解决方案——带宽管理 网络安全设计 安全防护 解决方案 攻击防护 深度检测 访问控制 加密传输 三、安全防护方案 网络安全设计 信息窃取 DoS攻击 木马/间谍软件 蠕虫病毒 完善安全机制 全面防御DoS攻击 关键服务器保护 数据包过滤 连接状态检测 深度内容检测 动态端口侦测 SYN/SYN flood 代理 Land Attack/ Arp Spoof// IP Fragment Attack等攻击防护 基于源/目的协议速率限制 SYN Flood攻击防护 切断网络世界中的安全威胁 各种攻击 一网打尽 三、安全防护方案——攻击防护 网络安全设计 报文检测 状态匹配 链路层 网络层 传输层 数据 检测MAC地址 检测IP地址 检测服务类型 检测数据内容 符合攻击特征的数据丢弃，并且在一段时间内拒绝接收相同类型的报文。 正常报文，重新转发。 有效防护注入式攻击 三、安全防护方案——深度检测 网络安全设计 Internet 外网DMZ区 防火墙 内网服务器接入区 内网接入区 IDS IPS 流量控制 防火墙 路由器 日志服务器 入侵防御IPS： 防御外网的攻击 深层次报文检测 日志查询 病毒/木马防护 路由器： 策略路由、动态负载 高性能的NAT转发 防DDos攻击 具备入侵检测防护 Internet 流量控制： 流量分析