信息网络安音全员培训.pptVIP

服务器 客户端 网关 防病毒 入侵检测 风险管理 内容过滤 内容过滤 入侵检测 防病毒 防火墙 内容过滤 入侵检测 防病毒 防火墙 安全市场的现状 Internet 病毒网关应用 DMZ Email HTTP 财务部 市场部 研发部 Router Exe/doc/zip 病毒库 病毒网关性能测试 Note 1: The testing results for Symantec, Trend/Cisco and Trend/Nokia are obtained from Veritest report December 2002 Note 2: The FortiGate 3000 performance testing are performed using the same testing environment and testing methodology Note 3: Up to 120 HTTP clients have been simulated in FG test while only 60 have been simulated in the competitors test Note 4: In FG test, a mix of files with over 25% of executable files and other AV scannable content is used which constitutes a heavier scanning burden to the AV scanning engine Note 5: These numbers are performance/price numbers – Mbps/Thousand $; used peak performance for all vendors in the calculation 5.38(5) 0.40 (5) (CSCO) 0.20 (5) (Nokia) 0.53(5) (SMTC) 网络安全的重点 网络安全一直无法落实的主因就在于，不知道漏洞的存在，甚至不去实时修补漏洞，那黑客铁定比你清楚如何利用它。正确的网络安全观念并不是一昧的购置网络安全产品，更重要的是主动正视安全漏洞的问题，做好入侵预防，并且实时做好漏洞修补的工作，让黑客根本就不得其门而入。 常用安全工具 防火墙 入侵检测工具snort 端口扫描工具nmap 系统工具netstat、lsof 网络嗅探器tcpdump、sniffer 综合工具X-Scanner、流光、Nessus 十大最佳网络安全工具 Nessus Netcat /~weld/netcat/ Tcpdump Snort Saint /saint/ Ethereal / Whisker /rfp/p/doc.asp?id=21iface=2 Internet Security Scanner Abacus Portsentry /abacus/portsentry/ Dsniff /~dugsong/dsniff 安全站点 绿盟科技 绿色兵团 网络安全评估中心 安全焦点 网络安全响应中心 国外： * * * * 高层协议控制 应用控制可以对常用的高层应用做更细的控制 如HTTP的GET、POST、HEAD 如FTP的GET、PUT等 物理层 链路层 网络层 传输层 会话层 表示层 应用层 物理层 链路层 网络层 传输层 会话层 表示层 应用层 内部网络 外部网络 防火墙 内部接口 外部接口 根据策略检查应用层的数据 符合策略 应用层 应用层 应用层 IP与MAC绑定 Internet Host A Host B Host C Host D 00-50-04-BB-71-A6 00-50-04-BB-71-BC Bind To 00-50-04-BB-71-A6 Bind To 00-50-04-BB-71-BC IP与MAC地址绑定后，不允许Host B假冒Host A的IP地址上网 防火墙允许Host A上网 流量控制 Host C Host D Host B Host A 受保护网络 Host A的流量已达到 10M Host A的流量已达到 极限值30M 阻断Host A的连接 Internet 端口映射 Internet 公开服务器可以使用私有地址 隐藏内部网络的结构 WWW FTP MAIL DNS ：80——：80 ：21——：21 ：25——：25 ：53——：53 NAT网关和IP复用 Internet 4 Host A 受保护网络 Host