网络安全知识介绍培训.pptVIP

北京网新易尚科技有限公司 | YISHANG INNOVATION TECHNOLOGY CO.,LTD VPN(Virtual Private Network) 它指的是以公用开放的网络(如Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类似于私有网络(Private Network)性能的网络服务技术。 远程访问 Internet 内部网 分支机构 虚拟私有网 虚拟私有网 虚拟私有网 合作伙伴 VPN 最大优势 ---- 投资回报 大幅度减少电信服务费用，尤其针对地域上分散的公司和企业 针对远程拨号上网访问的用户，省去了每个月的电信费用 到2002年，按企业/组织规模大小，实施VPN比例将达到： 57% ----大型企业 55% ----中心企业 51% ----小型企业 来源: Infonetics Research 数据机密性保护 数据完整性保护 数据源身份认证 VPN作用 实时入侵监控器是网络上实时的入侵检测、报警、 响应和防范系统。 将基于网络的和基于主机的入 侵检测技术，分布式技术和可生存技术完美地结 合起来，提供实时的安全监控。 监控系统事件和 传输的网络 数据，并对可疑的行为进行自动监测 和安全响应，使用户的系统在受到危害之前即可 截取并终止非法入侵的行为和内部网络的误用，从而最大程度 地降低安全风险，保护企业网络的系统安全。 口令 ?????? 探测:入侵! 实时入侵检测系统 网络安全评估系统对网络设备进行自动的安全漏洞检测和分析，并且在执行过程中支持基于策略的安全风险管理过程。另外，执行预定的或事件驱动的网络探测，包括对网络通信服务、操作系统、路由器、电子邮件、Web服务器、防火墙和应用程序的检测，从而识别能被入侵者利用来非法进入网络的漏洞。 Scanner将给出检测到的漏洞信息，包括位置、详细描述和建议的改进方案。这种策略允许管理员侦测和管理安全风险信息，并跟随开放的网络应用和迅速增长的网络规模而相应地改变。 网络安全扫描系统 加密 用于将数据转换成保密代码在不可信的网络上传输 加密算法 “The cow jumped over the moon” “4hsd4e3mjvd3sd a1d38esdf2w4d” 明文 加密数据 对称密钥 加密和解密使用同一把密钥 比非对称密钥速度快 密钥管理工作量大 密钥传递容易泄密 Shared Secret Key 非对称密钥 加密和解密采用不同密钥 (一把公钥, 一把私钥) 密钥分配简单 密钥保存量小，便于管理 Alice Public Key Encrypt Alice Private Key Decrypt Bob Alice 数字证书和 Public Key Infrastructure 数字证书: 包含了一个人的或一个实体的Public Keys 允许安全地分发 public keys Is signed by a Certificate Authority’s private key Verifies identity through trusted third party My Certificate: Name: Bob Organization: YI SHANG Public Key: lk393l430fksffj398sdf1f594ier933d34w435d CA: xxx.xxx.xxx.xxx and more… 灵活的认证方式 共享的密钥 最简单的方式 两个站点通过电话或E-Mail方式共享密钥 Public Key Infrastructure 提供在较大规模下发布和管理Public/Private 密钥的方法 Internet Key Exchange (IKE) 自动更有效地进行身份认证、协商算法及交换密钥 四、网络安全策略-网络安全服务 建立一个有效的安全策略 为你的系统分类 指定危险因数 确定每个系统的安全优先级 定义可接受和不可接受的活动 决定在安全问题上如何教育所有员工 确定谁管理你的政策 北京网新易尚科技有限公司 | YISHANG INNOVATION TECHNOLOGY CO.,LTD 清纯网络 安心畅游 江 锐 手机 QQ Mail：zui_cat@163.com MSN: zui_cat@ 电话：86-0734-8126480 内容 1.网络安全知识/常识 2.网络漏洞和网络攻击技术介绍 3.网络安全防御技术－产品 4.网络安全策略-网络安全服