安全主流产品与常见工具(2).ppt

supurui@ 页眉 安全主流产品与常见工具 苏璞睿 信息安全国家重点实验室 课程内容 ? 防火墙 ?? VPN 内外网隔离 ?? 日志审计 ?? 入侵检测 ?? 隐患扫描 PKI(CA) ?? PGP ?? 安全加固 ?? 防病毒 课程内容 ? 防火墙 ?? VPN 内外网隔离 ?? 日志审计 ?? 入侵检测 ?? 隐患扫描 PKI(CA) ?? PGP ?? 安全加固 ?? 防病毒 防火墙（Firewall） 防火墙基础知识 防火墙体系结构 防火墙技术 防火墙评测指标 防火墙（Firewall） 防火墙基础知识 什么是防火墙 防火墙可以做什么 防火墙的局限性 防火墙体系结构 防火墙技术 防火墙评测指标 什么是防火墙（图） 什么是防火墙 防火墙是在被保护网络与因特网之间，或者在不同的网络之间，实施访问控制的一种或一系列部件。 防火墙可以做什么 防火墙是安全决策的焦点（阻塞点） 防火墙能强制安全策略 防火墙能有效地记录网络活动 防火墙的局限性 限制了可用性 对网络内部的攻击无能为力 不能防范不经过防火墙的攻击 不能防范因特网上不断产生的新的威胁和攻击 不能完全防范恶意代码的通过 防火墙（Firewall） 防火墙基础知识 防火墙体系结构 双重宿主主机体系结构 屏蔽主机体系结构 屏蔽子网