华为网络安全分析.ppt

网络安全 固网宽带技术支持部 目录 网络安全体系结构 伴随互联网发展重要信息变得非常容易被获取 个人数据 重要企业资源 政府机密 网络攻击变的越来越便利 黑客（crack）技术在全球范围内共享 易用型操作系统和开发环境普及 网络安全体系结构 网络安全体系结构 网络安全体系结构 网络安全管理 网络结构安全，路由的稳定性，各节点设备的安全，设备操作的安全以及网络安全政策实施。 信息安全管理 信息传输的安全，计费/认证信息的安全，信息服务器的安全。 接入安全控制 身份认证，用户隔离，访问控制。 业务安全开展 增对不同的业务采取具体的措施，譬如高速上网业务需要保证用户之间的隔离，专线业务需要保证QoS，虚拟专线业务需要保证QoS和信息安全。 网络安全体系结构 网络安全体系结构 实时的动态检测：包括设备日志、动态防火墙以及专用入侵检测等技术。 有效的攻击响应：包括告警等自动响应以及策略更改、黑名单等手动响应操作。 基本的预防防护：包括用户隔离、身份认证、访问控制、数据加密、动态防火墙等技术。 核心的策略管理：包括网管和策略管理技术。 网络安全体系结构 网络安全体系结构 网络安全体系结构 关键技术：接入/汇聚层设备支持VLAN的划分；VLAN数量应不受4096的限制；支持VLAN ID与IP地址或MAC地址的捆绑；采用2.5层的vlan聚合技术（如代理ARP等），解决vlan浪费IP地址的问题