技术知识点归纳.ppt

策略路由 策略路由是一种入站机制，用于入站报文。 通过使用基于策略的路由选择，能够根据数据包的源地址、目的地址、源端口、目的端口和协议类型让报文选择不同的路径。 策略路由有以下优点： 灵活的操纵报文 服务质量 节省费用 负载均衡 策略路由 安全设备 防火墙 IDS VPN 防火墙 防火墙能够做什么？ 控制和管理网络访问 保护网络和系统资源 数据流量的深度检测 身份验证 扮演中间人角色 记录和报告事件 防火墙 IDS IDS（Intrusion Detection System）的概念 IDS是硬件或软件 用于检测对网络的攻击 对攻击的积极响应 SPAN（Switch Port Analyzer） 交换机的端口监控功能 将一个或多个来自某端口或VLAN的数据镜像到另一个目的端口 目的端口常用来连接网络分析仪 安全性高 IDS SENSOR显示的当前状态 输入管理员密码，进入管理窗口 配置SENSOR的网络连接状态 VPN 利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等 VPN 无线广域网 智能无线 VOIP 智能无线 站（Station） 安装无