企业网络纵深防御讲义课件.pptxVIP

IT专家网技术沙龙 主题一;前言;目录;Step 1 边界网络安全 ;目前的网络安全形势;管理员遇到的问题;;传统防火墙之包过滤;随着网络安全在企业IT部门中的地位越来越重要，微软公司也重视到了这一点。经过4年的努力，微软在2004年发布了ISA Server 2004，新版本的ISA Server将给重视安全的企业带来新的选择。;ISA Server 2004 新特性更新的安全结构;ISA Server 2004 新特性新的管理工具和用户界面;高性能 最大化应用层筛选速度;ISA Server 概览;HTTP 筛选器;HTTP 筛选器可适用于： 内部用户访问 Internet 网站的流量 Internet 用户访问被发布网站的流量 HTTP 筛选器可以依据下列项目进行 HTTP 协议的阻挡与过滤： 「方法」、「扩展名」与「URL」 「请求头」与「请求正文」 「响应头」与「响应正文」 每一条防火墙规则的 HTTP 筛选器设定都是独立的因此管理员可以为每一条规则进行单独的设定;HTTP筛选器示例;ISA Server Web 发布;;保护 SMTP 通信;目录;Step 2 内部网络安全 ;IT Pro深深的痛…;IT Pro的期望;当今系统运维的挑战;Where We Are Today;SMS在企业中所扮演的角色;System Center;SMS2003的系统组件;SMS单一站点架构;SMS多站点架构;自动化的资产管理;软件、硬件信息收集机制;硬件信息收集配置;软件信息收集配置;软件信息;软件分发;规划工具;软件限制策略;目录;Step 3 无线网络安全 ;常见的无线网络风险威胁;了解无线网技术;无线网络部署方案;选择合适的无线网络解决方案;提供有效的验证和授权;保护数据传输安全;802.1X 的系统需求;;WLAN Network 的网络服务;目录;Step 4 补丁和更新管理 ;商业价值漏洞攻击时间表实例：冲击波;更新管理解决方案;更新管理解决方案;;管理 WSUS管理更新;SMS2003--安全补丁更新管理;SMS2003--安全补丁更新管理;;系统补丁升级报告;目录;Step 5 网络访问隔离 ;数据传输面临的威胁;加密术语;加密方法;IPSEC的特点;IPSEC的功能;IPSEC 协议组件;IPSEC处理过程;创建 IPSec 安全策略;IPSEC策略和规则;默认策略联合;自定义策略;什么是网络隔离？;识别受信任的计算机;;;;;;;目录;Step 6 用户行为管理 ;;GPO 组件;;Group Policy;配置安全模板;;管理模版;使用组策略管理用户环境;目???;Step 7 其他和展望 ;技术之外;其他安全技术;综合完整的安全产品组合;谢谢！