构建高效网络安全系统.pptVIP

* 构建高效的网络安全系统 神州数码(中国)有限公司 2002年11月 网络结构 ——运营商网络面临的安全问题 结构不合理造成安全故障 骨干出口带宽限制，抗流量攻击差 快速扩张带来的安全隐患 主机和应用系统 ——运营商网络面临的安全问题 主机和应用系统是hack的最爱 基于UNIX的系统有许多漏洞 快速扩张带来的安全隐患 人员素质 ——运营商网络面临的安全问题 每天都有新的漏洞出现 没有足够的安全意识 安全水平不足 完整的安全系统 ——建立安全产品防御体系 预警 防御 恢复 此闭环的循环周期（自愈能力）决定了安全水准 依靠产品可以快速建立起一定的防御体系 安全产品的选择将会影响到这一安全基本原则的建立和完善 安全产品的选择 ——建立安全产品防御体系 满足的网络安全防护的技术需求 考虑产品核心模式库之间的互通性 满足一致的安全策略的原则 防护类安全产品的选择_防火墙 ——建立安全产品防御体系 Internet Hackers Attack detection and protection Customers, Remote Offices 体系结构 : 于ASIC芯片的硬件体系结构 并发连接数 最大会话数 防拒绝服务攻击能力 防火墙管理 : 支持集中管理，实现策略的集中分发与控制，且其管理仿制支持通用网管接口，可被未来的安全