商金培训常用安全产品技术分析报告.pptxVIP

常用安全产品技术 ——防火墙、IPS/IDS ;目录 Contents;什么是防火墙;什么是防火墙;防火墙的功能;;数据包过滤（1/6）;数据包过滤技术是一种简单、高效的安全控制技术，是防;包过滤一般要检查（网络层的IP头和传输层的头）：;举例：;优点：;注意：; 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层;状态检测防火墙是在动态包过滤的基础上，增加了状态检测机制而形成的；;利用状态表跟踪每一个网络会话的状态，对每一个数据包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态；;既能够提供代理服务的控制灵活性，又能够提供包过滤的高;主要优点：;网络安全产品的系统化;防火墙性能测试简介;目录 Contents;高性能：多业务安全;;;智管理：一体化策略;智管理：一体化策略;智管理：面向用户的安全访问控制;下一代防火墙特点总结;目录 Contents;入侵检测系统（IDS）;入侵检测性能关键参数;入侵检测的分类;;异常检测特点;;误用检测;当一个入侵正在发生或者试图发生时，IDS将发布一个 alert信息通知系统管理员;攻击特征是IDS的核心，它使IDS在事件发生时触发 特征信息过短会经常触发IDS，导致误报或错报；过长 则会影响IDS的工作速度;;目录 Contents;;;;;星网锐捷网络有限公司 地址：北京海淀区复兴路29号中意鹏奥大厦东