ch4网络安全技术.ppt

应用实例 电子政务外网主要发布一些对外公开信息，以及受理来自互联网用户的业务请求； 电子政务内网主要办理来自互联网的业务请求，以及把需要对外发布的信息传递到电子政务外网服务器上； 电子政务专网连接着各级政府的信息系统，实现政府部门间的信息共享。 根据国家有关政策规定，电子政务内网与外网之间、专网与内网之间需要物理隔离，因此两个网络之间只能通过离线拷贝的方式完成业务数据的交互。 但离线拷贝的方式存在响应速度慢，传输数据安全性不足，应用局限性大，实时性不强等诸多问题。 应用实例 网闸部署示意图。 在电子政务内网与电子政务外网，电子政务内网与电子政务专网之间均部署了网闸，使得不同的网络在任一时刻均是网络隔离的。 网络边界防御技术应用 以校园网边界防御技术应用作为案例 -内外边界的防御 -综合运用各类安全技术进行防御 校园网案例 需求分析 某院校包括主校区和分校区两个校区，校区之间要求使用虚拟专网方式互连。 校园网由网络中心、主干网和各楼内的局域网组成。其中，网络中心根据地域分布分为主校区网络中心及分校区网络中心。连接校园的主干网以千兆以太网为主，光纤覆盖整个校区。部门级交换机根据下连的计算机数量和网络应用的级别，与中心交换机实现千兆、百兆连接。 ?根据校园网面临的安全威胁，要求实现： 对于网络流量监控 非法主机节点的过滤 同时为了实现对于网络内容的监管，要求实现基于关键词过滤的网络信息内