云安全产品配置与应用 案例引导与入侵检测技术基础 5-1-04《信息安全产品配置与应用》课程-安全审计篇-审计系统原理-【案例引导与安全审计技术基础】.pptVIP

任务目标 任务1：学习为什么要使用安全审计系统 子任务A：现今企业面临的安全问题 子任务B：安全审计系统概述 子任务C：安全审计的发展历史 任务2：学习安全审计技术基础 子任务A：掌握安全审计工作原理 子任务B：掌握安全审计关键技术 子任务C：掌握安全审计的性能指标 子任务D：安全审计的部署方式 学习目标 熟悉安全审计系统的现实意义 掌握安全审计的工作流程 本讲主要内容 安全审计及上网行为管理产品从工作原理上可以分为旁路方式和网关方式两种。 旁路方式：旁路方式接入的安全审计及上网行为管理产品，采用旁路镜像的工作方式，监听捕获并分析网络数据包，还原出完整的协议原始信息，并准确记录网络访问的关键信息。旁路方式的优点在于安装后完全不影响原有的网络，但由于有些应用在这种方式下不能做到彻底阻断和控制，旁路方式已不能完全满足用户要求。 网关方式：基于网关方式的安全审计及上网行为管理产品串联在链路中，对网络中所有流过的信息进行内容过滤和安全审计。网关方式对产品的稳定性、可靠性和处理性能都有很高的要求。灵活支持旁路和网关双工作模式的产品目前越来越成为用户的首选。 安全审计工作原理 我们已经学习了安全审计及上网行为管理产品必须具备应用和网站的封堵过滤、流量控制和信息审计三大功能，这三个领域的背后都有一套复杂的理论支撑体系。本书以详细介绍应用和配置为导向，在此仅介绍应用和网站封堵过滤中的P2P下载流量的识别与监控，其它诸多方面，感兴趣的同学可到互联网上详细学习。