网络安全知识培训培训材料.ppt

清纯网络 安心畅游;江 锐 手机 QQ Mail：zui_cat@163.com MSN: zui_cat@ 电话：86-0734-8126480;内容;一、网络安全知识/常识;网络安全的兴起;复杂程度;黑客（Hacker）的分类;网络安全的目的;进不来;财政损失 知识产权损失 时间消耗 由错误使用导致的生产力消耗 责任感下降 内部争执;安全需求和实际操作脱离 内部的安全隐患 动态的网络环境 有限的防御策略 安全策略和实际执行之间的巨大差异 用户对安全产品的依赖和理解误差;二、网络漏洞和网络攻击技术介绍; 网络通讯层漏洞;针对网络通讯层的攻击; 操作系统的安全隐患;DMZ E-Mail File Transfer HTTP;应用程序服务的安全漏洞;DMZ E-Mail File Transfer HTTP;总结;三、网络安全防御技术－产品;防火墙综述; 防火墙可以是软件、硬件和软硬件结合的 发展历经四代：简单包过滤、应用代理、状态检测（状态包过滤）防火墙、复合型防火墙;硬件防火墙 ;防火墙功能;防病毒知识介绍;病毒特征及目前流行病毒;网关防病毒产品特点及适用平台;网关防病毒;VPN的基本技术;VPN(Virtual Private Network) 它指的是以公用开放的网络(如Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类似于私有网络(Private Network)性能的网络服务技术。;VPN 最大优势 ---- 投资回报; 数据机密性保护 数据完整性保护 数据源身份认证 ; 实时入侵监控器是网络上实时的入侵检测、报警、 响应和防范系统。 将基于网络的和基于主机的入 侵检测技术，分布式技术和可生存技术完美地结 合起来，提供实时的安全监控。 监控系统事件和 传输的网络 数据，并对可疑的行为进行自动监测 和安全响应，使用户的系统在受到危害之前即可 截取并终止非法入侵的行为和内部网络的误用，从而最大程度 地降低安全风险，保护企业网络的系统安全。; 网络安全评估系统对网络设备进行自动的安全漏洞检测和分析，并且在执行过程中支持基于策略的安全风险管理过程。另外，执行预定的或事件驱动的网络探测，包括对网络通信???务、操作系统、路由器、电子邮件、Web服务器、防火墙和应用程序的检测，从而识别能被入侵者利用来非法进入网络的漏洞。 Scanner将给出检测到的漏洞信息，包括位置、详细描述和建议的改进方案。这种策略允许管理员侦测和管理安全风险信息，并跟随开放的网络应用和迅速增长的网络规模而相应地改变。 ;加密;对称密钥;非对称密钥;数字证书和 Public Key Infrastructure;灵活的认证方式;四、网络安全策略-网络安全服务;安全基本元素;DMZ ? E-Mail? File Transfer ? HTTP;风险;网络系统现状;VPN 虚拟专用网; 动态网络实时系统部署;网络安全基础知识16个典型问题(一);网络安全基础知识16个典型问题(二); 总结：网络安全风险;THANKS