网络安全知识普及研讨.ppt

UTM 统一威胁管理（Unified Threat Management ）是由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。 UTM优、缺点 优点 整合所带来的成本降低 降低信息安全工作强度 降低技术复杂度 缺点 网关防御的弊端 过度集成带来的风险 性能和稳定性   网闸 物理隔离网闸是采用双主机＋物理隔离开关的硬件结构，结合高强度的网络协议分析和控制的软件系统，共同构建一个在网络边界处隔离网络已知和未知攻击行为的高端网络安全设备。其主要特征是：在网络边界处中断协议的连接，通过安全设备构建一个没有协议，不依赖操作系统，没有命令控制，没有应用直接连通的，只有“无协议的数据包”的转发的安全环境。通过高层高粒度、高强度的协议分析，将应用可控的安全反射到内网。 物理隔离网闸可以高安全性的保证内网遭受网络层，系统层的已知和未知的网络攻击行为。保证用户的应用在有效安全的情况下可控的展开。 网安信息审计 网络安全审计系统是一种基于信息流的数据采集、分析、识别和资源审计封锁软件。通过实时审计网络数据流，根据用户设定的安全控制策略，对受控对象的活动进行审计。它侧重于“事中”阶段。该系统综合了基