第4章-主要信息安全产品知识讲解.pptVIP

本章主要介绍10类信息安全产品，主要介绍产品的功能、特点、局限性、发展趋势和一些应用情况。 第4章 主要信息安全产品 4.1 网络边界防护产品--入侵检测系统 4.2 网络边界防护产品--防火墙 4.3 网络连接防护产品--安全路由器 4.4 网络连接防护产品--安全网关 4.5 网络连接防护产品--VPN 4.6 本地环境保护产品--恶意代码防范软件 4.7 本地环境保护产品--密码机 4.8 基础设施安全产品--PKI/CA 4.9 基础设施安全产品--可信计算平台 4.10 安全服务产品--安全运营管理 4.11 小结 4.1 网络边界防护产品--入侵检测系统 4.1.2 发展趋势 1. 智能关联 2. 告警泛滥抑制 3.告警融合 4.可信任防御模型 采用的机制 信任指数 DoS攻击防护机制 应用级攻击防护机制 4.2 网络边界防护产品--防火墙 1、定义：防火墙 是一个或一组系统，他们会在网络传输通过相关的访问节点时对其实施一套访问控制策略。 2、目的： 控制网络传输和数据的安全 3、国际市场上分两大流派 软件防火墙（Check Point 为代表） ASIC硬件防火墙 4.2 网络边界防护产品--防火墙 4.2.1 功能特点 嵌入式防火墙 软件防火墙（企业级和SOHO级） 硬件防火墙 应用程序防火墙 4.2.2 主要技术 1、静态分组过滤 2、动态分组过滤 3、状态过滤 4、代理服务器 4.2 网络边界防护产品--防火墙 4.2.3 部署 1、部署边界防火墙 正确位置：内部网络与外部网络之间 具体任务：拒绝外部非法IP地址；设置外部主机的访问权限；分析可以的攻击行为；防止非法入侵；实现内部网络与外部网络的有效隔离，防止来自外部网络的非法攻击。 2、部署内部防火墙 可以精确制定每个用户的访问权限，保证内部网络用户只能访问必要的资源。 4.2 网络边界防护产品--防火墙 4.2.4 局限性 1、局限性 不能防范不经过防火墙的攻击 不能解决来自内部网络的攻击和安全问题 不能防止策略配置不当或错误配置引起的安全威胁 …….. 2、脆弱性 防火墙的操作系统不能保证没有漏洞 防火墙的硬件不能保证不失效 软件不能保证没有漏洞 ……… 4.2 网络边界防护产品--防火墙 4.2.5 发展趋势 防火墙技术已经从包过滤防火墙和应用网关防火墙步入状态检测防火墙 发展趋势：构建高性能平台，满足带宽需求；有状态的深度检测；分布式防火墙技术 高速 多功能化 更安全 4.3 网络连接防护产品--安全路由器 4.3.1 局限性 安全路由器产品的局限性主要体现在传统的路由器产品的局限性方面。 分类：本地路由器和远程路由器 路由算法 路径表 静态路径表 动态路径表 4.3 网络连接防护产品--安全路由器 优点：适用于大规模的网络；复杂的网络拓扑结构，负载共享和最优路径；…. 缺点：不支持非路由协议，安装复杂，价格高 4.3 网络连接防护产品--安全路由器 4.3.2 发展趋势 速度更快（IP路由器速度提高的来源） 硬件体系结构的改进 ASIC技术的采纳 3层交换技术的出现 IP　over SDH，IP　over　ＤＷＤＭ 4.3 网络连接防护产品--安全路由器 2. 提升服务质量 3.管理更加智能化 4.4 网络连接防护产品--安全网关 4.4.1 功能 网关（Gateway）是连接两个协议差别很大的计算机网络时使用的设备。 分类 面向连接的网关 无连接的网关 安全网关是在传统网关设备的基础上侧重实现网络连接中的安全性，功能上体现为实现内容过滤、邮件过滤、防病毒等 生产厂商：冠群金辰、卓尔伟业、上海格尔等 4.4 网络连接防护产品--安全网关 4.2.2 发展趋势 结合专用操作系统 硬件化和芯片化 硬件平台多样化 基于通用CPU的x86架构 4.5 网络连接防护产品--VPN 4.5.1 主要技术 4.7 本地环境保护产品—密码机 1、定义：密码机是按照一定程序用于信息加密和解密的设备。 2、组成：蜜月装置、信息输入装置、编码器和信息输出装置。 3、加密：是将输入密码机中的明文，变换成一定代码表示的字母或数字组成的随机暗码。 4.7.1 功能模块 1、硬件加密部件：实现各种密码算法、安全保存密钥。 2、密钥管理菜单： 3、密码机后台进程： 4、密码机监控程序和后台监控进程： 其他：密码机的前台API，用于给应用系统提供服务接口。 PKCS#11、Bsafe、CDSA 密码机支持的算法： 公钥密码算法： 对称密钥算法： 杂凑算法： 4.7.2 分类 1、客户端密码机：提供高端的密码服务，适合于政务办公应用。 性能指标：3个 2：服务器端密码机： 单机形式的密码机：为特定的服务器提供密码服务，具有处理速