建立以防火墙为核心的网络安全体系.pptxVIP

建立以防火墙为核心的 网络安全体系; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;起步于90年代初，是最早出现的且使用量最大的网络安全产品。 作为一个中心“遏制点”，将局域网的安全管理集中起来。 是标准的网间隔离设备，识别并屏蔽非法请求，有效防止跨越权限的数据访问。 可与其它防火墙、IDS联动，并与VPN设备配合使用，建立层次防御体系。 可扫描电子邮件和Web页面中的病毒和恶意代码。;防火墙操作层次;防火墙附加功能; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;包过滤防火墙;包过滤防火墙;包防火墙操作层次;包防火墙的优点;包防火墙简单布署图;包防火墙的缺点;结论;状态检测防火墙操作层次;状态检测防火墙建立连接状态表，记录外出的TCP连接及相应的高编号客户端口，以验证任何进入的通信是否合法。 防火墙跟踪客户端口，而不是打开全部高编号端口给外部访问，因而更安全。 具有包过滤防火墙的优缺点。 目前的状态检测技术仅可用于TCP/IP网络。;应用代理网关防火墙操作层次;应用代理网关防火墙的优点;应用代理网关防火墙的缺点;典型的应用代理;专用代理服务器;应用代理布署图;混合型防火墙; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;布署防火墙的四个原则;DMZ网络;设置DMZ的优点;服务支路配置;VPN;VPN服务器的放置;Intranet/Extranet;基础构件：HubSwitch;IDS;基于主机的IDS;基于网络的IDS;IDS布署图;DNS;DNS布署图;防火墙环境中服务器的放置;服务器布署图; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;防火墙策略;建立防火墙策略的步骤;测试防火墙策略;防火墙实现方法;防火墙维护与管理; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;访问防火墙平台;防火墙平台操作系统;防火墙热恢复策略; 基本概念 防火墙技术发展 解决方案 防火墙安全策略 防火墙管理 防火墙技术发展趋势;1、多级过滤;２、???成安全体系;;３、网络安全设备的集中控管;北大青鸟将在信息安全领域作出自己的贡献！Thank you！