安全产品介绍.ppt

ISCW 网络安全 Implementing Secure Converged Wide 实现安全的可汇聚网络 ISCW 网络安全 前 言 几年前，网络的脆弱性还没有引起太多的关注。毕竟，当时人们还不清楚网络基础设施中的设备多久会遭受一次攻击，而且还认为攻击的目标通常是服务器和缺乏安全措施的工作站而不是路由器、交换机、防火墙或其他网络基础设施。现在情况已发生了变化。随着网络变得日益复杂，攻击者也是处心积虑并试图入侵它们。因此，现在的网络安全已不再只限于保护服务器和工作站了，而是需要从整体角度理解网络，同时还要考虑边缘和核心两方面的网络脆弱性。 攻击者变得越来越老练，他们所使用的入侵网络的工具也越来越高级。这些工具大多可以免费获得，并已被放到聊天室和一些网站上，这就使那些不具备多少网络知识的人可更容易地对单个网络或多个网络发动攻击。现在这些攻击一般来自一些不满现状的年轻人、愤怒的顾客、前公司职员或那些只想试试这些攻击是否奏效的人。 所有这些情况交织在一起使安全和网络专职人员的工作变得更加困难。一方面，需要保护的设备数量增加了，另一方面，安全预算却维持在原来的水平甚至比原来缩减了。现在网络安全管理员还必须花时间判断攻击是出自那些知道自己正在干什么，并且想获取秘密情报的人的蓄意行为，还是出自某个想试试最新的拒绝服务（Denial of Service, DoS）攻击工具是否好用的小孩的杰作。 第一课：安全产品介绍 层次化网络设计 Cisco认证培训体系，局域网与广域网常见设备与作用 安全产品介绍 IOS 安全介绍 VPN介绍 第一课：安全产品介绍 安全是什么? 第一课：安全产品介绍 黑客活动 第一课：安全产品介绍 风 险 第一课：安全产品介绍 百分之百的安全? 第一课：安全产品介绍 安全即寻求平衡 第一课：安全产品介绍 建立有效的安全矩阵 第一课：安全产品介绍 保 护 资 源 第一课：安全产品介绍 终端用户资源 第一课：安全产品介绍 网络资源 第一课：安全产品介绍 服务器资源 第一课：安全产品介绍 信息存储资源 第一课：安全产品介绍 黑客的分类 第一课：安全产品介绍 偶然的破坏者 第一课：安全产品介绍 坚定的破坏者 第一课：安全产品介绍 间谍 第一课：安全产品介绍 安全标准 第一课：安全产品介绍 安全服务 第一课：安全产品介绍 安全机制 第一课：安全产品介绍 额外的安全标准 从单一到融合—路由技术产业发展之路 在同一个平台上支持数据/语音/安全/视频: 配置举例 IPSec VPN 9大优势 IPSec VPN 技术在IP 传输上通过加密隧道，在用公网传送内部专网的内容的同时，保证内部数据的安全性，从而实现企业总部与各分支机构之间的数据、话音、视频业务互通。如今，许多世界500 强的企业已经把VPN 作为远端分支和移动用户连接的主要手段，构建企业虚拟业务网，而国内大量企业也已开始考虑现在这种方式，并逐渐开始实施。 IPSec VPN 9大优势 优势一 经济 优势二 灵活 优势三 广泛 优势四 多业务 优势五 安全 优势六 冗余设计 优势七 通道分离 优势八 动、静态路由 优势九 管理特性 优势一 经济 不再承担昂贵的固定线路的租费。DDN、帧中继、SDH的异地收费随着通讯距离的增加而递增，分支越远，租费越高。而Internet的接入费用则只承担本地的接入费用，无论分支多远，费用却是一样的。因此，连接长途分支时，采用Internet作为传输骨干是非常便宜的，但带宽却可以较高。此外，VPN 设备功能强劲但造价低廉。 优势二 灵活 连接Internet 的方式可以是10M 、100M 端口，也可以是2M 或更低速的端口，还可以是便宜的DSL 连接，甚至于拨号连接都可以连接Internet ，因而成为选择种类众多的端口连接方式。一个IPSec VPN 网络可以连接任意地点的分支，即使跨越大洋也毫不受限制。 优势三 广泛 IPSec VPN 可以以低廉的价格连接少量的分支，也适合连接众多的分支。IPSec VPN 的核心设备的扩展性好，一个端口可以同时连接成千上万的分支，包括分支部门和移动办公的用户，而不需要SDH、DDN 等一个端口对应一个远端用户。 优势四 多业务 远程的IP话音业务和视频也可传送到远端分支和移动用户，连通数据业务一起，为现代化办公提供便利条件，节省大量长途话费。 优势五 安全 IPSec VPN 的显著特点就是它的安全性，这是它保证内部数据安全的根本。在VPN 交换机上