网络安全原理与实务教学课件作者邓春红网络安全第四章.pptVIP

网络构架安全 4 网络入侵检测系统Snort 网络构架安全 4 8 网络地址转换（NAT） 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 网络构架安全 4 8 网络地址转换（NAT） 网络构架安全 4 9 蜜罐技术 蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。 网络构架安全 4 9 蜜罐技术 网络构架安全 4 10 虚拟局域网（VLANs） 网络构架安全 4 代理服务器型防火墙示例 3．在通过了身份验证后，系统就会提示给用户一个系统菜单来允许用户连接到目的主机。 4．用户选择要连接的系统。 5．如果有要求，系统会提示用户再输入另外的身份验证信息。 网络构架安全 4 工作在OSI的最高层，即应用层。其特点是完全“阻隔”了网络通信