NetScreen—网络安全培训.pptVIP

网络安全的维护 VPN SSL VPN SSL的英文全称是“Secure Sockets Layer”，中文名为“安全套接层协议层”，它是网景（Netscape）公司提出的基于WEB应用的安全协议。SSL协议指定了一种在应用程序协议 （如Http、Telenet、NMTP和FTP等）和TCP/IP协议之间提供数据安全性分层的机制，它为TCP/IP连接提供数据加密、服务器认证、 消息完整性以及可选的客户机认证。 SSL与IPSec安全协议一样，也可提供加密和身份验证安全方法。但是不管怎样，SSL协议只对通信双方所进行的应用通道进行加密，而不是对从一个主机到另一主机的整个通道进行加密。因为绝大多数客户应用，是不必加密从一个系统到另一个系统的整个通道的，仅加密应用数据这一方案更显恰当。 第二十九页，共八十二页。 网络安全的维护 SSL VPN的优势 不需要客户端软件 在SSL代理中的一个关键优势就是不需要在客户端安装另外的软件，而只需要在服务器端安装相应的软件和硬件，然后通过服务器向客户端发布。SSL代理可以使用于支持SSL技术的标准Web浏览器和email客户中。 容易使用，容易支持Web界面 在今天的工厂中，有许多Web浏览器和支持SSL的email客户端，包括Windows、Macintosh、Linux/UNIX、PDAs，甚至到蜂窝电话都可以通过SSL协议进行通信。因为这些都是人们已非常熟悉的，这样就可以大大节省培训费用。 第三十页，共八十二页。 网络安全的维护 SSL VPN的优势 端到端 vs. 端到边缘安全 IPSec安全协议的一个主要优势就是只需要在客户和网络资源边缘处建立通道。仅保护从客户到公司网络边缘连接的安全，不管怎样，所有运行在内部网络的数据是透明的，包括任何密码和在传输中的敏感数据。SSL安全通道是在客户到所访问的资源之间建立的，确保端到端的真正安全。无论在内部网络还是在因特网上数据都不是透明的。客户对资源的每一次操作都需要经过安全的身份验证和加密。 90%以上的通信是基于Web和Email的 近呼90%的企业利用VPN进行的内部网和外部网的联接都只是用来进行因特网访问和电子邮件通信，另外10%的用户是利用诸如x11、聊天协议和其它私有客户端应用，属非因特网应用。 第三十一页，共八十二页。 网络安全的维护 SSL VPN与IPSec VPN的比较列表 选项 SSL VPN IP SEC VPN 身份验证 ·单向身份验证·双向身份验证·数字证书 ·双向身份验证·数字证书 加密 ·强加密·基于Web浏览器 ·强加密·依靠执行 全程安全性 ·端到端安全·从客户到资源端全程加密 ·网络边缘到客户端·仅对从客户到VPN网关之间通道加密 可访问性 选用于任何时间、任何地点访问 限制适用于已经定义好受控用户的访问 费用 ·低（无需任何附加客户端软件） ·高（需要管理客户端软件） 第三十二页，共八十二页。 网络安全的维护 SSL VPN与IP SEC VPN的比较 选项 SSL VPN IP SEC VPN 安装 ·即插即用安装·无需任何附加的客户端 软、硬件安装 ·通常需要长时间的配置·需要客户端软件或者硬件 用户的易使用性 ·对用户非常友好，使用 非常熟悉的Web浏览器·无需终端用户的培训 ·对没有相应技术的用户比 较困难·需要培训 支持的应用 ·基于Web的应用·文件共享·E-mail ·所有基于IP协议的服务 用户 客户、合作伙伴用户、远程用户、供应商等 更适用于企业内部使用 可伸缩性 容易配置和扩展 在服务器端容易实现自由伸缩，在客户端比较困难 第三十三页，共八十二页。 网络安全的维护 强化的管理 隐藏IP地址 与直接连接到Internet相比，使用代理服务器或路由设备的NAT功能，能保护上网用户的IP地址，从而保障上网安全。 关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口，关闭用不到的端口，防止入侵。 更换管理员帐户 首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的 Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。 第三十四页，共八十二页。 网络安全的维护 强化的管理 杜绝Guest帐户的入侵 禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给 Guest设一个强壮的密码，然后详细设置Guest