毕业论文信息安全技术发展状况简.pptVIP

DMZ DDN/X.25/FR 无线网 加密机 防火墙 路由器 路由器 PSTN 移动用户 外部mail服务器 外部WWW服务器 外部DNS 普通客户 密钥管理中心 防火墙 安全客户端 一般服务器1 一般服务器2 一般服务器3 一般服务器n 重要服务器1 重要服务器2 重要服务器3 重要服务器n 接入/认证服务器 访问代理 漏洞扫描/入侵检测 安全方案拓扑总图 * 代理服务器 地址过滤 身份认证 （双向） 访问控制 访问代理 出关控制 数据加 / 解密 日 志 审 计 * 安全客户 通信层 身份认证 （双向） 数据加 / 解密 （软件或 IC 卡） email www FTP … * 代理接口安全 * 外层防火墙 隔离Internet和DMZ； IP包过滤，仅允许从Internet到DMZ公共服务器的访问和经由内层防火墙到Internet访问的IP包进出； 实现地址转换，隐藏DMZ及内部网络拓扑结构； IP地址合法性检查，防止地址欺骗； 具备审计功能。 同IDS联动,切断入侵者连接 内层防火墙、代理服务器 隔离DMZ和内部网； 实现代理访问型防火墙功能，支持从内部网到Internet和DMZ的单向访问； 实现身份认证，内部网访问Internet必须先经过认证才能进行； 能够实现地址转换，隐藏内部网络拓扑结构； IP地址合法性检查，防止地址欺骗； 对网络访问进行监控审计； 自身对发生的攻击行为能进行审计。 同IDS联动,切断入侵者连接 * 入侵检测系统(IDS) 能够实时准确捕捉到入侵； 能够检测出系统管理员及内部用户的误操作； 发现入侵能够及时作出响应并详细记录审计日志 同防火墙联动，主动切断入侵者连接 安全扫描系统 检查系统中存在的特洛伊木马及有漏洞程序； 对系统和网络进行检测，查找可能存在的安全漏洞、配置问题并给出报告和修改建议； * DMZ DDN/X.25/FR 无线网 加密机 防火墙 路由器 路由器 PSTN 移动用户 外部mail服务器 外部WWW服务器 外部DNS 普通客户 密钥管理中心 防火墙 安全客户端 一般服务器1 一般服务器2 一般服务器3 一般服务器n 重要服务器1 重要服务器2 重要服务器3 重要服务器n 接入/认证服务器 访问代理 漏洞扫描/入侵检测 安全方案拓扑总图 * 内容索引 安全总体框架 安全原因与威胁 安全目的与任务 安全理论与技术 安全标准与规范 安全管理与检查 安全主管与监察 安全方案与实施 未来展望 北大青鸟 * 被动防御-主动防御 基本安全-全面安全 防护监测-诱骗取证 可用性-生存性 安全发展趋势 * 北大青鸟安全实践 北大青鸟 * Structure of Jade Bird Jade Bird Group Beijing Beida Jade Bird Limited Jade Bird Tianqiao 600657(A Share) Beijing Beida-online Network Co., Ltd Jade Bird Universal 8095(H Share) Broadband Network Co., Ltd Jade Bird Huaguang 600076(A Share) Beijing Beida Yu Huan Microelectronics System Engineering Company Beijing Beida Jade Bird Software System Co. * 网络信息安全的目标、技术和产品关系图 ` 应用安全：目标：机密、完整、抗否认、可用 技术：加密、验证、签名、认证、备份 产品：加密机（卡）、保密网关 诱因：网络缺陷 + 开放性 + 黑客攻击`` 保障：标准 + 策略 + 管理 + 紧急响应 内容安全：目标：净化内容、获取敌对信息、保护涉密 技术：搜索、定位、密级分类管理 产品：信息监察系统、涉密检查系统 网络安全：目标：可控、可靠、防入侵 技术：访问控制、认证、审计、入侵检测 产品：防火墙、VPN、安全路由器… 传输安全：目标：防窃听、防阻塞、防篡改、防盗用 技术：加密、认证 产品：加密机、VPN、专网 * 安全基础研究: 密码:快速算法、流加密 协议:认证协议、隔离协议 安全体系:安全电子政务、安全监察 安全项目研究: 系统安全评估（国家110工程） 网络攻防系统（军用） 犯罪取证（国家“十