安全知识基础培训.pptxVIP

Internet 的安全问题的产生;局域网安全管理;良好的网络规划;网络设备安全配置;5;根据这个理论，我们会发现有些企业找出安全防护中的最短木块，并买了很多安全产品进行防护:发现病毒对企业影响很大，就买了最好的反病毒软件，发现边界不安全，就用了最强的防火墙，发现有黑客入侵，就部署了最先进的IDS。这其实只是一种头痛医头，脚痛医脚的做法，是治标不治本的方法。所以实施后，安全问题还是很多.;7;网络安全新木桶理论 ; 目录;拒绝服务攻击;DDoS攻击示意图;DoS攻击举例;Syn Flood;Syn Flood;Syn Flood; 目录;17;病毒传入途径： 终端漏洞导致病毒传播； 邮件接收导致病毒传播； 外部带有病毒的介质直接接入网络导致病毒传播； 内部用户绕过边界防护措施，直接接入因特网导致病毒被引入； 网页中的恶意代码传入； 移动存储介质； 我已经在PC和服务器上安装了防病毒软件，为什么我还会感染病毒? ;首先，检测阻断SQLSlammer等的新型蠕虫的功击，这是传统的防病毒软件所做不到的。 防病毒软件部署率不高，有漏装。 防病毒软件病毒特征码没有及时更新或者禁用。 防病毒软件配置不当影响了防病毒的能力。 客户机及服务器没有及时安装系统补丁。 ;20;市场需要一种能够在网关层面查、杀病毒，并且尽量不占用网络带宽资源的产品； 尤其对于大型企业，网络流量大，网络结构多样，要求产品的适应性强，不需要改变原有的网络结构。 硬件防毒墙作为面向企业级的新型病毒防护形式被及时提出，其可以在Internet与内部网络之间建立一个病毒防护壁垒，同时又是独立于防火墙的硬件产品，对服务器的系统资源也不会造成额外负担。; 目录;23;防火墙硬件对比分析;稳定的性能：无策略转发对比;稳定的性能：模拟攻击;安全加速技术的演进;28;29;防火墙的“胖”与“瘦”; “胖”防火墙是指功能大而全的防火墙，它力图将安全功能尽可能多地包含在内，从而成为用户网络的一个安全平台； “瘦”防火墙是指功能少而精的防火墙，它只作访问控制的专职工作，对于综合安全解决方案，则采用多家安全厂商联盟的方式来实现。 ;胖防火墙的优势;瘦防火墙的???劣势;胖瘦防火墙之争;以防火墙为核心的安全联动应用体系将是一个发展方向; 目录;37;VPN技术;IPSec VPN一般用在两个局域网之间通过Internet建立的安全连接，保护的是点对点之间的通信，适用于办公地点固定的网络环境。并且，它不局限于Web应用，而是构建了局域网之间的虚拟专用网络，功能和应用的扩展性更强。 SSL VPN一般适用于出差或在家办公的用户，客户端无需安装软件，操作员不需要额外培训，只要会使用IE浏览器，就可通过身份认证访问机构和企业内部网络资源；;各技术的优缺点;VPN的特点;用户对VPN的需求 ;跨地域的安全网络;;;;;;;; 目录;52;53;入侵检测系统的理解;55;用户面临的安全问题;用户面临的安全问题;目前IDS的瓶颈;先进的IDS需要具备的核心技术;网络数据;;大多数不支持双网卡分流重组技术的IDS;;检测SSL加密访问中的攻击行为;SSL加密访问检测原理; 目录;67;终端管理现状分析;信息安全管理现状分析;安全管理制度现状分析;71;72; 目录;总结