网络安全发展与未来讲义.ppt

网络攻击与防范技术 安全技术融合 传统的网络层安全技术，如NAT、状态防火墙、VPN将不再作为专有设备，网络中路由器、交换机性能的提升和硬件构架的换代将直接提供网络层的安全功能，传统意义上的防火墙功能可以集成在路由器中。 而另一方面，随着协议和接口的统一，防火墙也可以取代路由器或者交换机的位置。安全厂商或许会变化成网络设备厂商，网络设备厂商也能变为安全厂商，而由于积累的不同，网络设备厂商具有更大的优势。 网络攻击与防范技术 安全技术融合(2) 比如，现在的交换机成本和以前的Hub一样，但是抛弃了原来的交换芯片，使用新的硬件，不但提供交换，而且提供安全和业务特性，将来会直接把安全延伸到整个内部网络，彻底解决目前的内网安全问题。那么，传统的安全厂商如何发展？ 把自己融合进网络设备厂商。 向安全的新领域—业务安全(而不是网络安全)进军。 组建安全联盟，形成一个大的安全体系，自己成为其中一个基石。 网络攻击与防范技术 VPN功能集成 从厂商的角度来说，希望一个环境中既使用VPN设备，又使用防火墙。但是，由于VPN设备对数据的隧道封装会导致防火墙设备上对VPN数据检测出现失准的现象，而同时维护两套配置策略也是没有必要的。 为了减少重复处理，降低维护工作，提高防火墙的防护范围，直接在防火墙上集成VPN功能是非常有效的方法。如IPSec VPN、SSL VPN、L2TP VPN直接通过防火墙来