网络安全技术介绍.ppt

网络安全教程
网络安全体系结构
网络安全攻击
防火墙技术
入侵检测技术
网络安全策略
网络安全案例
参考资料
目录
网络安全必要性
网络安全体系结构
伴随互联网发展重要信息变得非常容易被获取
个人数据
重要企业资源
政府机密
网络攻击变的越来越便利
黑客(crack)技术在全球范围内共享
易用型操作系统和开发环境普及
网络安全体系结构
可运营IP网络的安全需求
网络安全体系结构
网络安全管理
网络结构安全,路由的稳定性,各节点设备的安全,设备操作的安全以及网络安全政策实施。
信息安全管理
信息传输的安全,计费/认证信息的安全,信息服务器的安全。
接入安全控制
身份认证,用户隔离,访问控制。
业务安全开展
增对不同的业务采取具体的措施,譬如高速上网业务需要保证用户之间的隔离,专线业务需要保证QoS,虚拟专线业务需要保证QoS和信息安全。
安全
策略
防护
检测
响应
入侵
检测
黑名单
身份
认证
数据
加密
访问
控制
用户
隔离
告警
策略
更改
ASPF
日志
P2DR(Policy、Protection、Detection、Response)模型是网络安全管理基本思想,贯穿IP网络的各个层次
网络安全体系结构
VRP网络安全模型——P2DR
IP网络的安全模型
网络安全体系结构
实时的动态检测:包括设备日志、动态防火墙以及专用入侵检测等技术。
有效的攻击响应:包括告警等自动响应以及策略更改、黑名单等手动响应操作。
基本的预防防护:包括用户隔离、身份认证、访问控制、数据加密、动态防火墙等技术。
核心的策略管理:包括网管和策略管理技术。
企业接入安全
专网安全
安全VPN业务
丰富的电子商务应用
安全业务
管理层面
应用层面
安全管理
安全技术
VRP平台安全结构
基础层面
防火墙
内容过滤
用户认证
CA认证
访问控制
地址转换/隐藏
数据加密
入侵检测
安全日志
……
网络安全体系结构
接入层
汇聚层
骨干层
基本
增强
高级
Vlan技术
分级分权管理
Vlan技术
流控
防火墙技术
web认证
分级分权管理
VPN/MPLS
IPSEC
EAPoE认证
CA
安全策略管理
路由保护
分级分权管理
CA
安全策略管理
安全策略管理
Web/PPPoE认证
防火墙技术(增强)
ASPF技术
安全日志
专
用
防
火
墙
IDC
二层防火墙
安全日志
简单防火墙
安全日志
网络安全关键技术的应用
网络安全体系结构