网络系统集成与管理 教学课件 作者 骆耀祖 叶宇风 刘东远 第07章.pptVIP

第 7 章 网络安全技术 7.1 网络系统安全技术概述 　 7.2　信息防护技术　 7.3　防火墙技术 　 7.1　网络系统安全技术概述 7.1.1 网络系统面临的安全问题 1．物理层的安全风险 2．网络层安全风险 3．系统层的安全风险 4．应用层安全风险 （1）身份认证漏洞 （2）DNS服务威胁 （3）WWW服务漏洞 （4）电子邮件系统漏洞 5．管理层安全风险 7.1.2 网络系统安全技术和网络安全产品 1．数据加密技术 2．防火墙技术 3．网络安全扫描技术 （1）网络远程安全扫描 （2）防火墙系统扫描 （3）Web网站扫描 （4）系统安全扫描 4．网络入侵检测技术 5．黑客诱骗技术 6．网络安全产品 （1）防火墙。 （2）安全路由器。 （3）虚拟专用网（VPN）。 （4）安全服务器。 （5）CA和PKI。 （6）用户认证产品。 （7）安全管理中心。 （8）数据恢复与容灾系统。 （9）入侵检测系统（IDS）。 （10）安全数据库。 （11）安全操作系统。 7.1.3 网络系统安全的解决办法 1．局域网安全的解决办法 （1）网络分段 （2）以交换式集线器代替共享式集线器 （3）VLAN的划分 2．广域网安全的解决办法 （1）加密技术 （2）VPN技术 （3）身份认证技术 3．外部网安全的解决办法 7.1.4 信息安全管理体系 1．信息安全管理体系概