网络安全防护技术.pptVIP

网络安全防护技术 第一页，共十九页，2022年，8月28日 任务三：企业网络安全预警 第二页，共十九页，2022年，8月28日 任务目标 掌握入侵检测系统的网络部署、安装、测试及配置方法 掌握入侵检测系统与防火墙的联动配置方法 第三页，共十九页，2022年，8月28日 任务引入2-1 在计算机安全的发展中，信息系统安全模型在逐步的实践中发生变化。由一开始的静态的系统安全模型逐渐过渡到动态的安全模型，如P2DR模型。P2DR表示Policy、Protection、Detection和Response，即策略、保护、检测和响应 第四页，共十九页，2022年，8月28日 任务引入2-2 P2DR模型是在整体的安全策略的控制和指导下，综合运用防护工具（如防火墙、身份认证、加密等）的同时，利用检测工具（如漏洞评估、入侵检测系统等）了解和评估系统的安全状态，通过适当的响应将系统调整到一个比较安全的状态。保护、检测和响应组成了一个完整的、动态的安全循环。由此可见，检测已经是系统安全模型中非常重要的一部分 第五页，共十九页，2022年，8月28日 任务分析 安全策略 实施方法 相关知识 制定安全预警策略 制定策略，选择技术与产品 网络安全检测技术 定期检测系统脆弱性 使用漏洞扫描工具评估 漏洞扫描 实时监控网络行为 部署监控产品 设置规则与策略 IDS、IPS、病毒预警系统 …… …… …… 第