（整理）局域网安全与管理.pptVIP

上级网络 网间密码机 防火墙 防火墙 Web / mail公开服务器 入侵检测系统 涉密服务器 园区网服务器www / ftp / vod 用户安装防病毒软件 漏洞扫描 初识网络安全组件 某网络信息中心和园区网安全系统示意图 网络安全解决方案概述 1 在接入路由器内侧加装防火墙形成第一道安全屏障; 在防火墙内侧关键点部署入侵检测系统，防护内、外网络攻击，构成第二道安全闸门； 设置防病毒服务器，全网各主机安装防病毒系统； 配置漏洞扫描系统，对全网内主机不定期进行漏洞扫描，堵塞入侵漏洞； 用第二防火墙、涉密服务器隔离和控制对保密系统子网的访问； 如有必要，可在接入路由器内 / 外侧加装密码机； 安全管理：两级机构＋规章制度。 cisco3560 cisco2800 cisco2960 DMZ MBSA 保密系统 0.0 * 0.0 7.2 网络系统安全技术和网络安全产品 7.2.1 密码与加密技术 1.密码技术的基本概念 加密和解密过程共同组成加密系统 原始数据（也称为明文，plaintext） 经过加密变换后而产生的数据称为密文（ciphertext） 由明文变为密文的过程称为加密（Encryption），通常由加密算法来实现。 将密文还原为原始明文的过程称为解密（Decryption），它是加密的反向处理，通常由解密算法来实现。 * 0.0 7.2 网络系统安全技术和