第4章-主要信息安全产品.pptVIP

4.10.3 安全服务产品发展趋势 1、安全服务： 2、三个问题：组织机构、技术、流程。 3、发展趋势一：与IT服务管理的理念相结合，把客户需求量化为安全服务所遵从的质量标准体系。 4、安全服务管理：基于流程和面向服务的管理过程，目标：提高和保证……。 5、安全服务的核心：保持信息安全与企业的目标相一致，合理利用信息安全资源，管理安全风险，为推动企业的业务发展提供可靠的平台，促使企业收益最大化。 4.11 小结 本章主要介绍10类信息安全产品，主要介绍产品的功能、特点、局限性、发展趋势和一些应用情况。 第4章 主要信息安全产品 4.1 网络边界防护产品--入侵检测系统 4.2 网络边界防护产品--防火墙 4.3 网络连接防护产品--安全路由器 4.4 网络连接防护产品--安全网关 4.5 网络连接防护产品--VPN 4.6 本地环境保护产品--恶意代码防范软件 4.7 本地环境保护产品--密码机 4.8 基础设施安全产品--PKI/CA 4.9 基础设施安全产品--可信计算平台 4.10 安全服务产品--安全运营管理 4.11 小结 4.1 网络边界防护产品--入侵检测系统 4.1.1 局限性 1.误警（误报）率高 2.产品适应能力低 3.大型网络的管理存在缺陷 4.主动防御功能不足 5.处理速度上的瓶颈 6.评价IDS产品没有统一标准 4.1 网络边界防护产品--入侵检测系统 4.1.2 发展趋势 1. 智能关联 2. 告警泛滥抑制 3.告警融合 4.可信任防御模型 采用的机制 信任指数 DoS攻击防护机制 应用级攻击防护机制 4.2 网络边界防护产品--防火墙 1、定义：防火墙 是一个或一组系统，他们会在网络传输通过相关的访问节点时对其实施一套访问控制策略。 2、目的： 控制网络传输和数据的安全 3、国际市场上分两大流派 软件防火墙（Check Point 为代表） ASIC硬件防火墙 4.2 网络边界防护产品--防火墙 4.2.1 功能特点 嵌入式防火墙 软件防火墙（企业级和SOHO级） 硬件防火墙 应用程序防火墙 4.2.2 主要技术 1、静态分组过滤 2、动态分组过滤 3、状态过滤 4、代理服务器 4.2 网络边界防护产品--防火墙 4.2.3 部署 1、部署边界防火墙 正确位置：内部网络与外部网络之间 具体任务：拒绝外部非法IP地址；设置外部主机的访问权限；分析可以的攻击行为；防止非法入侵；实现内部网络与外部网络的有效隔离，防止来自外部网络的非法攻击。 2、部署内部防火墙 可以精确制定每个用户的访问权限，保证内部网络用户只能访问必要的资源。 4.2 网络边界防护产品--防火墙 4.2.4 局限性 1、局限性 不能防范不经过防火墙的攻击 不能解决来自内部网络的攻击和安全问题 不能防止策略配置不当或错误配置引起的安全威胁 …….. 2、脆弱性 防火墙的操作系统不能保证没有漏洞 防火墙的硬件不能保证不失效 软件不能保证没有漏洞 ……… 4.2 网络边界防护产品--防火墙 4.2.5 发展趋势 防火墙技术已经从包过滤防火墙和应用网关防火墙步入状态检测防火墙 发展趋势：构建高性能平台，满足带宽需求；有状态的深度检测；分布式防火墙技术 高速 多功能化 更安全 4.3 网络连接防护产品--安全路由器 4.3.1 局限性 安全路由器产品的局限性主要体现在传统的路由器产品的局限性方面。 分类：本地路由器和远程路由器 路由算法 路径表 静态路径表 动态路径表 4.3 网络连接防护产品--安全路由器 优点：适用于大规模的网络；复杂的网络拓扑结构，负载共享和最优路径；…. 缺点：不支持非路由协议，安装复杂，价格高 4.3 网络连接防护产品--安全路由器 4.3.2 发展趋势 速度更快（IP路由器速度提高的来源） 硬件体系结构的改进 ASIC技术的采纳 3层交换技术的出现 IP　over SDH，IP　over　ＤＷＤＭ 4.3 网络连接防护产品--安全路由器 2. 提升服务质量 3.管理更加智能化 4.4 网络连接防护产品--安全网关 4.4.1 功能 网关（Gateway）是连接两个协议差别很大的计算机网络时使用的设备。 分类 面向连接的网关 无连接的网关 安全网关是在传统网关设备的基础上侧重实现网络连接中的安全性，功能上体现为实现内容过滤、邮件过滤、防病毒等 生产厂商：冠群金辰、卓尔伟业、上海格尔等 4.4 网络连接防护产品--安全网关 4.2.2 发展趋势 结合专用操作系统 硬件化和芯片化 硬件平台多样化 基于通用CPU的x86架构 4.5 网络连接防护产品--VPN 4.5.1 主要技术 4.7 本地环境保护产品—密码机 1、定义：密码机是按照一定程序用于信息加密和解密的设备。