网络系统管理员培训讲义.pptVIP

安全培训之一 -网络安全基础;大 纲;公司网特点 －－－ 现在;现在需要;网络结构和系统应用;各类应用服务器;外部网一般通过外部网交换机，连接因特网服务器构成一个独立网段。边界路由器通过DDN专线连接，实现与因特网互联。;安全产品分布图;网络安全;案例：公司网络安全问题;3.电子邮件系统极不完善，无任何安全管理和监控的手段;4.网络病毒泛滥;5.网络安全意识淡薄，没有指定完善的网络安全管理制度;解决网络安全问题涉及的方面;网络安全的定义;网络安全的分层防护体系;我们的方案思路;安全体系;网络安全防护策略;网络安全防护策略;安全防护体系的构成;人：安防体系的根本动力;人：安防体系的根本动力;制度：安防体系的基础;制度：安防体系的基础;制度：安防体系的基础;技术：安防体系的基本保证;技术：安防体系的基本保证;技术：安防体系的基本保证;1 防火墙技术;防火墙的基本概念;防火墙的主要技术;数据包;数据包;数据包;防火墙的用途;防火墙不能完全防止受病毒感染的文件或软件的传输 防火墙对不通过它的连接无能为力 防火墙不能防备内部人员的攻击 防火墙可能导致传输延迟、网络瓶颈及单点失效 防火墙不能防备新的网络安全问题;2 入侵检测技术;入侵检测系统的概念;内部用户可能对网络服务器进行攻击，窃取资料，破坏服务器上的重要数据信息，令网络瘫痪； 有的用户擅自接入互联网，感染木马程序和网络病毒，将导致内部重要数据外泄； 用户可能通过内部网络向外进行非法攻击，造成重大破坏，而从外界追查只能知道攻击来自该网络； 外来用户可以通过外接一台计算机连入内部网络，窃取内部资料或进行破坏活动。;不需要人工干预即可不间断运行 有容错功能 不需要占用大量的系统资源 能够发现异于正常行为的操作 能够适应系统行为的长期变化 判断准确 灵活定制 保持领先;入侵检测系统的主要类型;入侵检测系统的优点和不足;不能在没有用户参与的情况下对攻击行为展开调查； 不能克服网络协议方面的缺陷； 不能克服设计原理方面的缺陷； 存在漏报与误报。;含入侵检测系统的网络体系结构;3 防病毒技术;病毒??演化趋势;;企业防病毒策略 —多层次病毒防护体系;选择的防病毒产品应与现有网络具有拓扑契合性； 企业应选用网络版的防病毒软件 应选用单一品牌防毒软件产品 慎选防病毒软件的供应商 ;病毒查杀能力 对新病毒的反应能力 病毒实时检测能力 快速、方便的升级 智能安装、远程识别 管理方便，易于操作 对现有资源的占用情况 系统兼容性 软件的价格 软件商的企业实力;5 VPN技术; 虚拟专用网VPN（Virtual Private Network）技术是指在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播。;VPN的功能; 内 部 网VPN——用VPN连接公司总部和其分支机构. 远程访问VPN——用VPN连接远程用户. 外 联 网VPN——用VPN连接其业务伙伴.;Internet;Internet;Internet;VPN 采用的相关技术;VPN常用协议;$dollars;谢谢大家！