从整体安全论微软产物在企业it的实施.pptVIP

周边层失守 商业伙伴 Internet 服务 LAN 总部 LAN Internet 服务 远程用户 Internet 分支机构 无线网络 LAN 网络周边失守可能导致： 成功攻击公司网络 成功攻击远程用户 来自商业伙伴的成功攻击 来自分支机构的成功攻击 成功攻击 Internet 服务 来自 Internet 的成功攻击 周边层保护 商业伙伴 Internet 服务 LAN 总部 LAN Internet 服务 分支机构 无线网络 LAN 远程用户 Internet 网络周边保护包括： 防火墙 阻塞通信端口 端口和 IP 地址转换 虚拟专用网络 (VPN) 隧道协议 VPN 隔离 内部网络层介绍 销售 无线网络 市场推广 财务 人力资源 内部网络层失守 对系统未经授权的访问 访问所有网络通信 对无线网络未经授权的访问 意外的通信端口 通过网络探测数据包 内部网络层保护 要求互相进行身份验证 网络分段 网络通信加密 即使已分段也要限制通信 对网络数据包签名 实施 IPSec 端口筛选器以限制与服务器的通信 主机层描述 包含网络上的各计算机系统 通常具有特定的作用或功能 术语“主机”既指客户端又指服务器 主机层失守 利用不安全的操作系统配置 利用操作系统漏洞 不受监视的访问 散布病毒 主机层保护 加固客户端和服务器操作系统 禁用不必要的服务 使安全修补程序和 Serv