信息安全管理第3章3.5安全防护技术.pptx

;3.5安全防护技术;防火墙;防火墙;防火墙;防火墙;防火墙的功能;访问控制;防火墙的功能;防火墙的功能;防火墙执行标准;桌面型防火墙;按形态分类;单机防火墙网络防火墙;软件防火墙硬件防火墙;防火墙的类型;包过滤防火墙;包过滤防火墙;包过滤防火墙的工作原理;包过滤防火墙;状态检测防火墙;状态检测防火墙;状态检测防火墙的工作原理;状态检测防火墙;应用代理防火墙;应用代理防火墙;应用代理防火墙的工作原理;防火墙简介;复合型防火墙;;复合型防火墙;windows7防火墙的设置;windows7防火墙的设置;windows7防火墙的设置;windows7防火墙的设置;windows7防火墙的设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;360防火墙（安全防护中心）设置;防火墙的局限性;VPN;VPN概述;;信息在传输中可能泄密;信息在传输中可能失真;信息的来源可能伪造的;信息传输的成本可能很高;数据在公网上传输随时都面临安全性问题 信息在传输中可能泄密 信息在传输中可能失真 信息的来源可能被伪造 信息传输的成本可能很高（相对于专线）;VPN是虚拟专用网络，是企业网在因特网等公共网络上的延伸 VPN通过一个私有的通道来创建一个安全的私有连接，将远程用户、公司分支机构、公司的业务伙伴等跟企业网连接起来，形成一个扩展的公司企业网 提供高安全、低价位的因特网接入解决方案 ;远程访问虚拟网（Access VPN） 企业内部虚拟网（Intranet VPN） 企业扩展虚拟网（Extranet VPN）;;远程访问虚拟网（Access VPN）： 对于出差流动员工、远程办公人员和远程小办公室，Access VPN通过公用网络与企业内部网络建立私有的网络连接。在Access VPN的应用中，利用了二层网络隧道技术在公用网络上建立VPN隧道（Tunnel）连接来传输私有网络数据。 ;Access VPN;Access VPN;企业内部虚拟网（Intranet VPN）： ;;1100111001 0100010100 1010100100 0100100100 0001000000;;;保留;缩略语与专业名词;深信服;深信服——防火墙;深信服——IPSec VPN ;深信服——SSL VPN;深信服——人才招聘;深信服——人才招聘;深信服——人才招聘;深信服——人才招聘;白帽子;入侵检测;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;04/04/07 10:18;入侵防御;入侵防御系统;IDS定义：Intrusion Detection System，入侵检测系统 IDS的两个关键特征： 实现应用层威胁识别，提供对网络数据的“监视”功能 旁路部署，与防火墙配合实现安全防范 IPS定义：Intrusion Prevention System，入侵防御系统 IPS的两个关键特征： 深入七层的数据流攻击特征检测（可检测蠕虫、基于Web的攻击、利用漏洞的攻击、网页篡改、木马、病毒、P2P滥用、DoS/DDoS等） 在线部署，实时阻断攻击 ;项目;;;高可靠性 在线部署无故障;业务功能：入侵检测和防护;业务功能：DDoS 防御能力;业务功能：针对Web应用的安全防范;业务功能：防病毒功能;;;管理功能：策略和事件管理;热插拨，双电源支持 支持二层回退功能;;安全网关;上网为何常常如蜗牛般缓慢？谁在疯狂下载/上传资料，导致抱怨连连？ 网络为什么经常掉线？ 上班时间聊天、游戏等行为如何管控？ 如何防止重要资料通过邮件、上网、P2P、IM等行为导致泄密？ 如何保证关键业务在网络高峰期不中断？ 企业规模越来越大，Internet 成了最大的病毒源。 企业网络管理员如不能对网络牢牢可控，危险可能会在某一天爆发。。。 ; 1、安全网关是一款集防火墙、VPN、流量控制，上网过滤、防病毒等功能于一身的网络安全服务产品。 2、通过在用户侧部署集成了防火墙、VPN、防病毒、流量控制，上网过滤、防病毒等功能的多功能