网络安全设备功能及部署方式演示教学.pptxVIP

安全设备功能及部署方式介绍XX主流安全设备概括防火墙入侵防御系统(IPS)防毒墙WEB应用防火墙(WAF)网闸上网行为管理防火墙的网络地址映射 内网服务器的私有地址映射成公网IP 隐藏内部网络的结构MAP ：80 TO：80MAP ：21 TO：21MAP ：25 TO：25MAP ：53 TO：53Internet防火墙的基本访问控制功能Access list to Access to blockAccess default passHost C Host D 基于源IP地址 基于目的IP地址 基于源端口 基于目的端口 基于时间基于用户 基于流量 基于文件 基于网址 基于MAC地址防火墙与路由器类比 路由 具有访问控制功能.路由器主要功能. 访问控制 具有路由功能.防火墙主要功能 防火墙是路由器访问控制功能的专业化产品 防火墙的路由功能部分环境替代路由器 防火墙的路由功能无法完全取代路由器的路由专业功能 许多环境中防火墙与路由器同时存在承担各自主要功能IPS在网络中的作用IPS安全域B安全域A阻拦已知攻击（重点）为已知漏洞提供虚拟补丁（重点）速率或流量控制行为管理IPS可提供有效的、防火墙无法提供的应用层安全防护功能。但为了避免误报，IPS对未知攻击的防御能力几乎没有入侵防御系统(IPS)入侵防御系统(IPS)与入侵检测系统(IDS)入侵防御IPS入侵检