云计算安全防护技术 虚拟防火墙配置.pptVIP

●●●●●0●●●0●●●●●●●0●●●●●●●●●● ●●●●●00●00●●●0●●00●0●0●0●●●● 00000000000 虚拟防火墙配置 主要内容 16 任务1虚拟防火墙安装 2 任务2在虚拟防火墙上配置SNAT 任务3配置 IPSec VPN 41 任务4配置IPS入侵防御 任务5在公有云上部署虚 任务1虚拟防火墙安装 【学习目标】 【任务导入】 【知识准备】 【任务实施】 【学习目标】 知识目标 了解虚拟防火墙的作用 理解虚拟防火墙的工作原理 技能目标 掌握虚拟防火墙的安装 、【任务导入】 云计算为信息安全领域带来了巨大的冲击: (1)在云平台中运行的各类云应用没有固定不变的基础设施没有固定 不变的安全边界难以实现用户数据安全与隐私保护 (2)云服务所涉及的资源由多个管理者所有存在利益冲突无法统一规 划部署安全防护措施 (3)云平台中数据与计算高度集中安全措施必须满足海量信息处理需 求 、【任务导入】 山石网科公司推出云界虚拟防火墙产品,它是基于下一代防火墙技术 虚拟化产品 1.部署于租户边界或网络边界,关键业务或应用前端, 2.提供网络边界安全服务,解决不同完全域之间的访问控制,以及网 络攻击和入侵防御 3.不仅提供了传统安全控制功能,还为虚拟专用云(VPC)租户提供 了更全面,更可靠的安全服务。 三、【知识准备】~山石云界介绍 山石云界SG-