HC精品PPT构建安全优化的广域网CSOW之网络安全概述.pptVIP

下载本文档

4
0
约1.29千字
约 23页
2017-03-01 发布于上海
举报
版权申诉

HC精品PPT构建安全优化的广域网CSOW之网络安全概述.ppt

1、本文档共23页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

HC精品PPT构建安全优化的广域网CSOW之网络安全概述

* 杭州华三通信技术有限公司网络安全概述构建安全优化的广域网 1.0 杭州华三通信技术有限公司版权所有，未经授权不得使用与传播组建广域网时网络安全是必须考虑的一个重要方面网络安全包括的内容广泛，涉及方方面面引入了解网络威胁的来源了解网络安全的内容了解一个安全的网络的组成课程目标学习完本课程，您应该能够：网络安全威胁来源网络安全范围安全网络构成目录非法用户接入网络内部获取信息 SMTP POP3 WEB ERP OA 数据中心随便就能接进来，查点机密 CRM 市场研发财务外部网络攻击造成网络瘫痪大量伪源IP访问请求每秒上万个！！！伪源IP访问请求 DNS、FTP、WEB服务器受害主机受感染终端受感染终端受感染终端受感染终端受感染终端发送指令：攻击开始！传输过程中截取篡改数据中心站点分支机构合作伙伴移动用户 SOHO用户我修改一下再发出去 POP Internet 网络安全威胁的来源按照网络安全威胁存在的位置来划分：来自于网络内部的安全威胁来自于网络外部的安全威胁来自于数据传输过程中的安全威胁从网络层次、业务或应用角度来分析：来自于设备自身物理上安全威胁来自于网络层的安全威胁来自于应用层的安全威胁来自于病毒的安全威胁来自于安全制度漏洞带来的威胁网络安全威胁来源网络安全范围安全网络构成目录网络安全关注的内容有效的访问控制有效识别合法的和非法的用户有效的防伪手段，重要的数据重点保护内部网络的隐蔽性外网攻击的防护内外网病毒防范行之有效的安全管理手段访问控制基于数据流的访问控制根据数据包信息进行数据分类不同的数据流采用不同的策略基于用户的访问控制对于接入服务用户，设定特定的过滤属性用户识别对接入用户的认证内网接入用户的认证和授权远程接入用户的认证和授权网络设备本身的认证访问设备时的身份认证授权路由信息的认证数据加密和防伪数据加密利用公网传输数据不可避免地面临数据窃听的问题传输之前进行数据加密，保证只有与之通信的对端能够解密数据防伪报文在传输过程中，有可能被攻击者截获、篡改接收端需要进行数据完整性鉴别内部网络的隐蔽性、攻击防护和病毒防范内部网络的隐蔽性隐藏私网内部地址，有效的保护内部主机允许内网用户向外发起连接，禁止外网用户对内网发起连接攻击防护对外网各类攻击的有效防护病毒防范对于外网病毒传入的防范对于内网病毒发作的抑止安全管理保证重要的网络设备处于安全的运行环境，防止人为破坏保护好访问口令、密码等重要的安全信息在网络上实现报文审计和过滤，提供网络运行的必要信息制定完善的管理制度，并确保制度得到良好的执行网络安全威胁来源网络安全范围安全网络构成目录安全网络需要具备的条件能够确保网络内部用户的安全接入，控制内部用户的访问权限能够防范来自外部的攻击等安全威胁能够确保传输过程中的数据安全整个网络拥有完善的安全管理制度 * 杭州华三通信技术有限公司