网络安全20666教学内容.pptVIP

防火墙的部署 透明网桥模式 Internet 客户机 客户机 内网区 /32 防火墙的部署 NAT及路由模式 Internet 客户机 客户机 内网区 /32 服 务 器 区 /32 NAT PAT 路由 防火墙的部署 代理模式 Internet 客户机 客户机 内网区 /32 服 务 器 区 /32 proxy PAT 路由 常用网络设备 IDS设备的部署 IDS设备的部署 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 地震、火灾、设备损坏、电源故障、被盗 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 在传输线路 上窃取数据 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 Internet、系统内网络、系统外网络、内部局域网、拨号网络 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 操作系统的脆弱性、漏洞、错误配置 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 应用软件、数据库，包括资源共享、Email、病毒等 安全体系模型 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 管理员权限、口令、错误操作、资源乱用、内部攻击、内部泄密 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 设备冗余、线路冗余、数据备份 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 VPN加密技术 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 防火墙、物理隔离、AAA认证 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 漏洞扫描、入侵检测、病毒防护 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 认证、病毒防护、数据备份、灾难恢复 技术措施 系统安全 应用安全 管理安全 物理安全 传输安全 网络互联安全 认证、访问控制及授权 网络安全规划 2、网络安全整体防护思路 木桶原则 最大容积取决于最短的木块攻击者—“最易渗透原则” 目标：提高整个系统的“安全最低点”。 整体性原则 Policy 预警 防护 恢复 建立预警、防护、恢复机制 构成闭环系统 动态性原则 安全是相对的，不可能一劳永逸； 道高一尺，魔高一丈； 安全策略不断变化完善； 安全投入不断增加（总投入的30%）。 事前检测：隐患扫描 安全 危险 高度 危险 通过模拟黑客的进攻手法, 先于黑客发现并弥补漏洞，防患于未然。也称为漏洞扫描、脆弱性分析、安全评估。 网络结构 专网或公网 Internet 公司总部 分公司 分公司 总出口的门户安全 专网或公网 Internet 公司总部 分公司 分公司 防火墙 各子网的边界安全 专网或公网 Internet 公司总部 分公司 分公司 防火墙 入侵检测产品的部署 专网或公网 Internet 公司总部 分公司 分公司 防火墙 防病毒产品的部署 专网或公网 Internet 公司总部 分公司 分公司 防火墙 加密传输产品的部署 专网或公网 Internet 公司总部 分公司 分公司 防火墙 身份认证（3A）产品的部署 专网或公网 Internet 公司总部 分公司 分公司 防火墙 3A：认证、授权、审计 确认身份，防止抵赖 事后恢复机制 灾难恢复技术 日志查询 关键产品 专网或公网 Internet 公司总部 分公司 分公司 防火墙 关键产品 专网或公网 Internet 公司总部 分公司 分公司 防火墙 防火墙产品 防病毒产品 身份认证产品（3A） 加密产品（VPN） 入侵检测产品 物理隔离网闸 抗攻击网关 漏洞扫描产品 灾难恢复产品 注意事项 关闭不必要的服务（如关闭SNMP、UPS、RAS）； 关闭不必要的服务端口（80、21、161）； 不轻易点击不熟悉的网页或链接； 不轻易下载不了解的软件运行； 不打开不熟悉的邮件附件； 不要将硬盘设置为共享； 要将IE等软件的安全等级设置为高等级； 及时下载及安装补丁程序. 三、常见网络设备 常用网络设备 防火墙的部署 防火墙的部署 防火墙的工作模式 透明网桥模式 NAT及路由模式 代理模式 概要 网络基础知识 网络安全规划 常用网络设备 NAT、VPN及VLAN技术 一、网络基础知识 ISO开放式系统互联参考模型 物理安全 数据链路层 网络层 传输层 会话层 表示层 应用层 ISO开放式系统互联参考模型 物理安全 数据链路层 网络层 传输层 会话