网络机房硬件组成.ppt

网络机房主要硬件组成 2018/11/12 整路  网络机房主要硬件组成  主要组成 1网络安全设备 2数据交换设备 3网关设备 4服务器设备 5.其他设备 2018/11/12 整路  1网络安全设备 2018/11/12 整路  1网络安全设备 防火墙 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网 之间的界面上构造的保护屏障是一种获取安全性方法的形象说法,它是一种计算机硬件和软 件的结合,使 internet与 iNtranet之间建立起一个安全网关( Security Gateway),从而保护 内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个 部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流 出的所有网络通信和数据包均要经过此防火墙。 在网络中,所谓“防火墙”,是指一种将内部网和公众访问网(如 IInternet)分开的方法,它 实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你 同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻 止网络中的黑客来访问你的网络 2018/11/12 整路  1网络安全设备 防火墙 软件防火墙 硬件防火墙 常见的软牛肪火 常见的硬牛防火 般寄生在操作系统 系统是嵌入式的系统 平台。软件防火墙是tn 般开源的较多。硬 通过纯软件的的方式 件防火墙是通过硬件 CIsc 实现隔离内外部网络 和软件的组合来达到 的目的 隔离内外部网络的目 7AZoNE ALARM NSFOCUS 绿技 2018/11/12 整路  1网络安全设备 防火墙 软件防火墙与硬件防火墙的区别 软件防火墙是在作 硬件防火墙性能上 为网关的服务器上 优于软件防火墙, 安装的,利用服 因为它有自己的专 器的CPU和内存来实 用处理器和内存, 现防攻击的能力 立设备立安 安装在两咨中某台件服务器中 可以独立完成防范 在攻击严重的情况 网络攻击的功能 下可能大量占用服 不过价格会贵不少 务器的资源,但是 更改设置也比较麻 相对而言便宜得多 设置起来也很方便 2018/11/12 整路  1网络安全设备 入侵检测系统(IDS)、入侵防御系统(|PS) 入侵检测系统( intrus ion detection system,简入侵防御系统(IPSs: trus ion Prevention 称“s)是一种对网络传输进行即时监视,在发 System〕是电脑网络安全设施,是一部能够监视网 现可疑传输时发出警报或者采取主动反应措施的网络或网络设备的网络资料传输行为的计算机网络安 络安全设备。它与其他网络安全设备的不同之处便全设备,能够即时的中断、调整或隔离一些不正常 在于,IDs是一种积极主动的安全防护技术 或是具有伤害性的网络资料传输行为。 2018/11/12 整路  1网络安全设备 入侵检测系统(IDs) 是计算机的监视系统,它通过实时监视系统,一旦发现异常情况就发出警告。不同于 防火墙,IDS入侵检測系统是一个监听设备,没有跨接在任何链路上,无须网络流量流经 它便可以工作。 2018/11/12 整路  1网络安全设备 入侵防御系统(IPS) 是电脑网络安全设施,是对防病毒软件( Antivirus Programs)和防火墙( Packet Filter, Appl icat ion Gateway)的补充。入侵预防系统( I ntrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备, 能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为 2018/11/12 整路