安全技术与产品20140722.pptxVIP

销售人员技术基础课程;课程目的;;信息安全与网络安全; 网络安全包括数据的认证、授权、保密、完整性、不可否认5大要素。 1.认证(Authentication)。认证是安全的最基本要素。信息系统的目的就是供使用者使用的，但只能给获得授权的使用者使用，因此，首先必须知道来访者的身份。使用者可以是人、设备和相关系统，无论是什么样的使用者，安全的第一要素就是对其进行认证。 2.授权(Authorization)。授权就是授予合法使用者对系统资源的使用权限并且对非法使用行为进行监测 。授权可以是对具体的对象进行授权，例如，某一用户或某台设备可以使用所指定的资源。 3.保密(Confidentiality)。确保信息在传送和存储时，不被非法使用者“偷窥”到。 4.完整性(Integrity)。防止信息在存储和传送过程中被篡改。 5.不可否认(Non-repudiation)。无论是授权的使用还是非授权的使用，事后都应该??有据可查，不可抵赖，不可否认的。;安全基础-国密算法;;迈普安全产品概况;防火墙;入侵防御（IPS）;VPN;上网行为审计;上网行为管理;流控（即：带宽控制、带宽管理）;防病毒;;;场景描述： 金融网点建设外网WLAN，为来宾用户、网点工作人员提供互联网访问需求； 主要价值点： 每IP、IP与应用嵌套深度流量限制，提升用户上网体验； 实名制用户审计，保护上网安全，符合安规需要，避免法律纠纷； 日志分析平台，深度挖掘用户热点，提升业务数据价值； 实名的无感知登录，一次登陆，多次使用，节约手机短信费用开支。 本地出局优势： 节省带宽成本(但设备投入较高，对我司有利） 用户体验更佳，访问速度更快;金融WLAN外网—网点本地转发;;主要应用场景-公交WIFI出口;主要应用场景-分支机构接入 （VPN3000系列);