(精)第12章 安全设备规划与配置.pptVIP

第12章 安全设备规划与配置 本章内容 12.1 安全设备规划与配置 13.1.1 案例情景 13.1.2 项目需求 13.1.3 解决方案 12.2 网络安全设计 12.2.1 网络防火墙设计 12.2.2 入侵检测系统设计 12.2.3 入侵防御系统设计 12.2.4 综合安全设计 12.2.1 网络防火墙设计 内部网络与Internet的连接之间 连接局域网和广域网 内部网络不同部门之间的连接 用户与中心服务器之间的连接 内部网络与Internet的连接之间 连接局域网和广域网 连接局域网和广域网 内部网络不同部门之间的连接 用户与中心服务器之间的连接 12.2.2 入侵检测系统设计 IDS位置 IDS与防火墙联动 IDS位置 IDS在交换式网络中一般选择如下位置： 尽可能靠近攻击源； 尽可能靠近受保护资源。 IDS与防火墙联动 IDS与防火墙联动 IDS与防火墙联动 12.2.3 入侵防御系统设计 路由防护 交换防护 多链路防护 混合防护 路由防护 交换防护 多链路防护 混合防护 12.2.4 综合安全设计 知识链接 网络防火墙——Cisco PIX和ASA IDS与IPS比较 12.3 配置安全设备 12.3.1 Cisco ASA连接策略 12.3.2 Cisco ASDM初始化 12.3.3