电信数据专业岗位技能培训.ppt

* 针对安全漏洞的防护策略 安全漏洞的预防 无法预防 安全漏洞的发现 设备软硬件厂商发布的安全漏洞公告； 安全厂商发布的安全漏洞公告； 漏洞扫描 安全漏洞的处理 及时升级软件，安装最新的补丁程序； 近期网络设备安全漏洞情况 2006年6月，Juniper路由器IPv6安全漏洞； 2007年1月，Cisco路由器内存泄露安全漏洞 中国网通湖北省分公司运维部 * 针对网络入侵的防护策略 网络入侵的预防 运行安全的系统软件和应用软件 遵循服务最小化原则 安装软硬件防火墙对终端设备进行防护 网络入侵的发现 系统日志 IDS 手工检查 网络入侵的处理 清除入侵账号和程序 恢复数据和系统 中国网通湖北省分公司运维部 * DDoS攻击原理 中国网通湖北省分公司运维部 * DDoS攻击效果 中国网通湖北省分公司运维部 * 针对DDoS攻击的防护策略 DDoS攻击的预防 无法预防 DDoS攻击的发现 网络流量监控 NetFlow流量分析 DDoS攻击的处理 黑洞路由 流量清洗 封堵僵尸网络控制 中国网通湖北省分公司运维部 * DDoS的防护——黑洞技