CISM0201密码及网络安全_V3.0(2016年).pptx

密码及网络安全;课程内容;知识体：密码及网络安全;什么是密码学;密码学的发展历史;恺撒密码;密码学发展历史;基本概念;加密 vs.解密;密码装置举例;密码装置举例;对称密码算法和非对称密码算法;加密目的 消息发送者和接收者在不安全的信道上进行通信，要让网络上其他人不能理解他们通信的内容 ;典型对称密码算法;DES算法;对称密码算法的优缺点;非对称密码算法;非对称密码算法;RSA算法;非对称密码算法应用的优缺点;散列函数;散列函数的动机;散列函数的特点;散列函数完整性应用场景举例;消息鉴别码;MAC: Message Authentication Code;MAC的动机;HMAC;MAC不能解决的问题;数字签名;数字签名——抗抵赖性;数字签名的特性;数字签名应用场景举例;知识体：密码及网络安全;网络面临的安全威胁;什么是网络安全？;网络安全规划;划分网络安全域;划分安全域;安全域划分示意图;规划网络IP地址;IP地址分配方式;设计网络安全策略;访问控制策略（一）;访问控制策略（二）;流量检测策略;安全审计策略;远程接入策略;网络冗余策略;知识体：密码及网络安全;常见网络安全设备;防火墙基本概念;为什么需要防火墙 控制 建立一个安全控制点，对进出数据进行限制 隔离 将需要保护的网络与不可信任网络进行隔离 记录 对进出数据进行检查，记录相关信息 ;防火墙主要功能;防火墙基本概念;防火墙的实现技术-包过滤;防火墙的实现技术-包过滤;防火墙的典型部署;防火墙的策略设置;防火墙的策略设置;防火墙的策略设置;防火墙的不足和局限性;入侵检测系统;什么是入侵检测系统？;入侵检测系统的价值及作用;入侵检测系统的分类（一）;入侵检测系统的分类（二）;主机入侵检测系统;主机入侵检测系统优点和不足;网络入侵检测系统;网络入侵检测系统优点和不足;入侵检测系统的典型部署;入侵检测系统的局限性;安全隔离与信息交换系统;网络区域间数据交换;网闸和防火墙区别;虚拟专用网产品;为什么使用VPN;VPN含义;VPN的特点;加密数据：保证通过公网传输的信息即使被他人截获也不会泄露。 信息认证和身份认证：保证信息的完整性、合法性，并能鉴别用户的身份。 提供访问控制：不同的用户有不同的访问权限。 抗重放：防止数据包被捕捉后重新投放到网上 ;VPN的类型;按应用划分的VPN;按体系结构分类的VPN; IPSec VPN产品 SSL VPN产品;IPSec是IP Security的缩写，是目前远程访问VPN网络的基础 IPSec的加密功能可以在互联网上创建出安全的信道来。 ;IPSEC VPN功能;什么是SSL VPN 安全套接字层（Secure Socket Layer，SSL）属于高层安全机制，广泛应用于Web浏览程序和Web服务器程序 一般来说，客户方对服务器方进行认证是必须的 SSL VPN技术能够让用户通过标准的Web浏览器就可以访问重要的企业应用。SSL VPN网关位于企业网的边缘，介于企业服务器与远程用户之间，控制二者的通信;SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式 功能：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性 SSL通过在浏览器软件和web服务器之间建立一条安全通道，实现信息在Internet中传送的保密性;项目;Web应用防火墙;网页防篡改产品;网页防篡改产品;安全管理平台;统一威胁管理产品;网络安全审计产品;谢谢，请提问题！