网络系统安全基础.ppt

主要内容 体系 技术 产品 防火墙 入侵检测与应急响应 网络防病毒 安全评估与漏洞扫描 网络审计 CA系统 主要内容 体系 技术 产品 防火墙 入侵检测与应急响应 网络防病毒 安全评估与漏洞扫描 网络审计 CA系统 传统网络安全防御体系 安全的系统应当满足 P(t)防护时间D(t)检测时间+ R(t)响应时间 防护的成本取决于风险导致的损失 风险的大小和时间高度正相关 防御体系的建立必须围绕实时性和应急机制来充分提高其性能价格比 新型安全体系 主要内容 体系 技术 产品 防火墙 入侵检测与应急响应 网络防病毒 安全评估与漏洞扫描 网络审计 CA系统 安全解决方案模型 体系与技术的对应关系 静态与动态安全技术 静态防护： 被动的，滞后的防御 动态防护： 主动的、实时的防御 综合防御 安全解决方案 体系到解决方案 主要内容 体系 技术 产品 防火墙 入侵检测与应急响应 网络防病毒 安全评估与漏洞扫描 网络审计 CA系统 防火墙功能 为什么要使用防火墙 ？ 防火墙五大基本功能 防火墙的分类 按逻辑功能 包过滤式防火墙：天融信，联想 应用代理式防火墙：TIS 状态检测防火墙 按体系结构 硬件防火墙：Netscreen,Nokia,Cisco Pix 软件防火墙：Checkpoint, ISA Server 软硬结合 按操作模式 网桥模式 路由模式 NAT 按性能