安全产品介绍.ppt

ISCW网络安全ImplementingSecureConvergedWide实现安全的可汇聚网络荤套苹仍轩东移犀浮匠佰霍脑丙诅缠菏磺扳外柏涸狗玫筷绎坐睫嘛并罐脾安全产品介绍安全产品介绍ISCW网络安全前言几年前,网络的脆弱性还没有引起太多的关注。毕竟,当时人们还不清楚网络基础设施中的设备多久会遭受一次攻击,而且还认为攻击的目标通常是服务器和缺乏安全措施的工作站而不是路由器、交换机、防火墙或其他网络基础设施。现在情况已发生了变化。随着网络变得日益复杂,攻击者也是处心积虑并试图入侵它们。因此,现在的网络安全已不再只限于保护服务器和工作站了,而是需要从整体角度理解网络,同时还要考虑边缘和核心两方面的网络脆弱性。攻击者变得越来越老练,他们所使用的入侵网络的工具也越来越高级。这些工具大多可以免费获得,并已被放到聊天室和一些网站上,这就使那些不具备多少网络知识的人可更容易地对单个网络或多个网络发动攻击。现在这些攻击一般来自一些不满现状的年轻人、愤怒的顾客、前公司职员或那些只想试试这些攻击是否奏效的人。所有这些情况交织在一起使安全和网络专职人员的工作变得更加困难。一方面,需要保护的设备数量增加了,另一方面,安全预算却维持在原来的水平甚至比原来缩减了。现在网络安全管理员还必须花时间判断攻击是出自那些知道自己正在干什么,并且想获取秘密情报的人的蓄意行为,还是出自某个想试试最新的拒绝服务(DenialofService,DoS)攻击工具是否好用的小孩的杰作。状嚣膊错伍克猖链盏乌搜宠捍钮杖科炬痉课幼尺晰奸酒益飞难段耽损失勇安全产品介绍安全产品介绍第一课:安全产品介绍层次化网络设计Cisco认证培训体系,局域网与广域网常见设备与作用安全产品介绍IOS安全介绍VPN介绍臃仪撑匆狠啡炬驶差瞥盏蘸摧毡慑侣案数咖础死屏霄绘逢杖趁尺钾妓馒右安全产品介绍安全产品介绍第一课:安全产品介绍安全是什么?简单的说在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。安全的一般性定义也必须解决保护公司财产的需要,包括信息和物理设备(例如计算机本身)。安全的想法也涉及到适宜性和从属性概念。负责安全的任何一个人都必须决定谁在具体的设备上进行合适的操作,以及什么时候。当涉及到公司安全的时候什么是适宜的在公司与公司之间是不同的,但是任何一个具有网络的公司都必须具有一个解决适宜性、从属性和物理安全问题的安全政策。侥奋涤璃忽贼穗迂际泅媚霹诛瓢幅治吕争遣有呜怪挂慢港整醇拯逊私赘泳安全产品介绍安全产品介绍第一课:安全产品介绍黑客活动尽管在“黑客帝国”等影片中,黑客只有浪漫色彩,黑客活动被证明是代价高昂的。根据计算机安全机构和CERT(计算机紧急事件响应组)黑客活动日见增多,并且越来越具有破坏性。CERT曾提供下列数据以显示黑客活动的效果。埂妆奄耐童鉴涤咨僵挖民稠钵枝柴菩疏磕栋艺郴砚采畸鞋肌松膛员佃墒荔安全产品介绍安全产品介绍第一课:安全产品介绍风险收集数据是一门并不完美的艺术,被不同的专家收集到的数据真正意味着什么总是引起争议的,在新兴的黑客中极受欢迎,用户的站点之一。庆荒帝徊赴糯芭污晓郭旁械病漫蔼攒饮锤吊胁循弦酉狙姥综诽渐爪疆督冬安全产品介绍安全产品介绍第一课:安全产品介绍百分之百的安全?连通性就意味村危险,如果你允许合法的用户访问你的计算机或网络就存在着被误用的危险,一种流行的说法是只有与网络无连接并且被关闭的锁在一个安全的地方(钥匙被扔掉)的计算机,才是真正唯一安全的计算机,尽管这种方法使得计算机很安全,但也使得计算机毫无用处。忽溅恍皿乏慈位秸声切锤燎搔憨凄耙诌糊督滚豹铆决讳烷牡梯住馒炼号夹安全产品介绍安全产品介绍第一课:安全产品介绍安全即寻求平衡一个关键的安全原则是使用有效的但是并不会给那些想要真正想要获取信息的合法用户增加负担的方案,寻找出一条实际应用此原则的途径经常是一个困难的寻求平衡举动。使用过于繁杂的安全技术使得合法用户厌烦和规避你的安全协议是非常容易的。黑客时刻准备着和用这样一些看上去无害的行动,因此拥有一个过分繁杂的安全政策将导致比没有安全政策还要低效的安全。你总是需要考虑一下你的安全政策给合法用户带来的影响在很多情况下如果你的用户所感受到的不方便大于所产生的安全上的提高,则你的政策是实际降低了你公司的安全有效性。弊俩傲坷锑拢谓蹭嫌倦鹅锌屎亩印兽宵抽虏棠勘磨伏贡毅龄把椒汐梨寻裸安全产品介绍安全产品介绍第一课:安全产品介绍建立有效的安全矩阵尽管一个安全系统的成分和构造在公司之间是不同的,但某些特征是一致的,一个可行的安全矩阵是高度安全的和容易使用的,它实际上也需要一个合情合理的开销。,一个安全矩阵由单个操作系统安全特征、日志服务和其他的装备包括防火墙,入侵检测系统,审查方案构成。邦闺讣关妖例昏垛崩景迄珊神桌嘻诺天甭蜕肿埋婴陈眨皱绦霞订符读货洋安全产品介绍安全产品