RCSI-chap4.1-构建安全的园区网络和基础知识-v2.1.pptVIP

构建安全的园区网络 培训提要 网络安全基础知识 项目介绍 知识准备 项目实施 学习目标 通过本章的学习，希望您能够： 掌握如何构建一个安全的园区网络 掌握构建安全的园区网络所需的技术 掌握实施安全的园区网络的步骤 本章内容 掌握网络安全基础知识 网络安全概念 防火墙的技术和分类 配置锐捷防火墙 VPN技术概述 密码学 配置RG-WALL VPN网关 入侵检测技术 IDS工作原理 部署与配置RG－IDS 课程议题 什么是网络安全 网络安全是一个持续不断过程 我们现在的网络 我们面临的问题 什么是安全策略 什么是安全策略（续） 安全问题的原因 威胁的类型 攻击者的种类 攻击者的动机 攻击的阶段 攻击的分类 攻击的分类（续） 攻击的结果 课程议题 什么是防火墙？ 防火墙的作用 防火墙与OSI 防火墙的分类 课程议题 RG-WALL防火墙介绍 RG-WALL防火墙管理界面 登录RG-WALL防火墙 证书认证 证书认证（续） 电子钥匙认证 电子钥匙认证（续） 配置管理主机 配置管理员 课程议题 VPN技术概述 什么是VPN Why VPN？ VPN拓扑结构 VPN的类型 VPN的类型（续） VPN的类型（续） VPN的安全 课程议题 密码学 加密 对称加密 对称加密（续） 非对称加密 非对称加密（续） 哈希函数（Hash） 哈希函数（Hash）（续） 课程议题 RG-WALL VPN网关介绍 RG-WALL VPN网关基本配置 使用锐捷网关管理中心 使用锐捷网关管理中心（续） RG-WALL VPN管理界面 配置接口 课程议题 什么是IDS？ IDS的起源与发展 HIDS（Host IDS） HIDS（续） NIDS（Network IDS） NIDS（续） 课程议题 IDS警报 IDS检测方式 异常检测 模式匹配 协议分析 协议分析（续） 基于状态的检测 IDS响应技术 安装组件步骤 安装RG IDS Sensor 安装DataBase 安装RG IDS LogServer 安装RG IDS Event-Collector 安装RG IDS Console 安装RG IDS Report 安装顺序 配置Sensor SENSOR显示的当前状态 输入管理员密码，进入管理窗口 配置SENSOR的网络连接状态 配置DataBase 安装微软MSDE组件 初始配置 计算机重启 安装LogServer 配置LogServer 安装完成，出现“数据服务初始化配置”窗口 也可以通过点击“开始—程序—入侵检测系统—入侵检测系统（网络）—RG IDS 数据服务安装”进入此窗口 配置 Event-Collector 安装License 安装许可证 配置 Event-Collector 在应用服务管理器中启用事件收集服务 主要功能： 后台服务的启动管理 收集组件的状态调试信息 配置用户 控制台登录界面 对用户做管理及审计信息 添加组件 组件管理——添加组件 添加传感器 组件配置窗口 添加传感器 同步签名、应用策略、重启引擎 添加LogServer 添加LogServer 策略编辑 策略编辑器窗口 添加特殊事件 添加特殊事件 进入“策略”——“告警策略”窗口 展开“一般事件树” 右键点击某个攻击签名，在出现的菜单中选择“添加到特殊事件窗口” 在弹出的窗口中，输入新建事件组的名称 点击“确定”按钮，该攻击签名将出现在特殊事件窗口中 事件统计图 一般事件统计图表窗口 事件风险 一般事件风险列表窗口 系统日志 系统日志窗口 配置Report 报表的登录界面 配置Report 安全事件报表、系统事件报表、审计事件报表 配置Report 报表的数据服务器信息设置界面 配置Report 数据服务器信息 课程回顾 网络安全概念 防火墙的技术和分类 配置锐捷防火墙 VPN技术概述 密码学 入侵检测技术 IDS工作原理 部署与配置RG－IDS 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。