电子政务安全技术保障.pptxVIP

电子政务安全

技术保障

主要内容电子政务系统安全数据加密技术信息隐藏技术安全认证技术病毒防范系统防火墙系统入侵检测系统物理隔离系统虚拟专用网电子政务安全解决方案

防火墙概述什么是防火墙防火墙的作用防火墙的缺陷防火墙的类型防火墙的发展防火墙技术 防火墙系统6.防火墙系统

什么是防火墙防火墙是一种装置，它是由软件或硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。防火墙并不是真正的墙，它是一类防范措施的总称，是一种有效的网络安全模型，在逻辑上，防火墙是一个分离器、一个限制器、也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

01防火墙的部署位置02安装防火墙的位置是内部网络与外部网络的接口处，以阻挡来自外部网络的入侵。03如果公司内部网络规模较大，并且设置有虚拟局域网(VLAN)，则应该在各个VLAN之间设置防火墙。04通过公网连接的总部与各分支机构之间也应该设置防火墙，如果有条件，还应该同时将总部与各分支机构组成虚拟专用网(VPN)。

过滤不安全服务01过滤非法用户和访问特殊站点02控制对系统的访问03集中的安全管理04增强的保密性05记录和统计网络利用数据及非法使用数据06策略执行07防火墙的作用

01限制有用的网络服务02无法防范来自内部的攻击03无法防范绕过防火墙的攻击04不能完全防止传送的文件中含有病毒05无法防范数据驱动型的攻击06难以防范新的网络安全问题防火墙的缺陷

网络级防火墙01应用级防火墙02电路级网关03规则检查防火墙04防火墙的类型

第一代防火墙：基于路由器的防火墙第二代防火墙：用户化的防火墙工具套第三代防火墙：基于通用操作系统的防火墙第四代防火墙：具有安全操作系统的防火墙防火墙的发展

防火墙概述01防火墙技术 防火墙的安全策略防火墙的体系结构防火墙的实现技术02防火墙系统036.防火墙系统

用户账号策略01用户权限策略02信任关系策略03包过滤策略04认证、签名和数据加密策略05密钥管理策略06审计策略07防火墙的安全策略

双重宿主主机体系结构1被屏蔽主机体系结构2被屏蔽子网体系结构3防火墙的体系结构

防火墙双重宿主主机体系结构Internet内部网络双重宿主主机

防火墙被屏蔽主机体系结构Internet堡垒主机屏蔽路由器内部网络

防火墙被屏蔽子网体系结构Internet堡垒主机内部网络外部路由器虚拟网络内部路由器

数据包过滤技术1应用网关技术2代理服务器技术3防火墙的实现技术

TOBECONTINUED