《网络安全技术》PPT课件.ppt

计算机网络安全 第10章 网络安全技术 10.1 网络安全的威胁 10.1 网络安全的威胁 10.1 网络安全的威胁 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.2 网络安全解决方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.3 网络稳定性方案 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 10.4 网络安全设备 网络防火墙 防火墙的局限性与脆弱性 黑客通过防火墙准许的访问端口对该服务器的漏洞进行攻击，防火墙不能防止其攻击的。 防火墙并不具备查杀病毒的功能。 防火墙不能防止数据驱动式的攻击。 防火墙内部的一个合法用户主动泄密，防火墙无能为力。 防火墙保护别人有时却无法保护自己，目前还没有厂商保证防火墙不会存在安全漏洞。因此对防火墙也必须提供某种安全保护。 网络防火墙 防火墙在网络中的位置及连接 常用连接方式 网络防火墙 防火墙在网络中的位置及连接 连接局域网和广域网 网络防火墙 防火墙在网络中的位置及连接 连接内部和第三方网络 网络防火墙 防火墙在网络中的位置及连接 连接同一部门的不同网络 入侵检测系统 IDS IDS概述 入侵检测系统 IDS的缺陷： 检测范围不够广 检测效果不理想 无力防御UDP攻击 只能检测，不能防御 过分依赖检测主机 难以突破百兆瓶颈 性能有待提高 伸缩性差 部署难度大 安全策略不够丰富 入侵检测系统 IDS IDS的优势缺陷： 整体部署，实时检测，对用户当前的操作进行判断，可及时发现入侵事件。 对于入侵与异常不必做出阻断通信的决定，能够从容提供大量的网络活动数据，有利于在事后入侵分析中评估系统关键资源和数据文件的完整性。 独立于所检测的网络，使黑客难于消除入侵证据，便于入侵追踪与网络犯罪取证。 同一网段或者一台主机上一般只需部署一个监测点就近监测，即速度快、成本低。 入侵检测系统 IDS与防火墙联动 入侵防御系统 IPS 入侵防御系统 IPS的技术优势： 在线安装 实时阻断 先进的检测技术 特殊规则植入功能 自学习与自适应能力 入侵防御系统 IPS的缺陷： 单点故障 性能瓶颈 误报与漏报 总体拥有成本高 入侵防御系统 IPS部署 路由防护 * * 主讲人 刘晓辉 3 1 网络安全的威胁 3 2 3 3 3 4 网络安全解决方案 网络稳定性方案 网络安全设备 网络面临的威胁 网络安全威胁根本源自于网络自身的脆弱性。网络的开放性和安全性本身即是一对固有矛盾，无法从根本上予以调和。再加上基于网络的诸多已知和未知的人为与技术安全隐患，网络很难实现自身的根本安全——当网络不仅作为信息传递的平台和工具，而且担当起控制系统的中枢时，运行于网络平台的各种应用和服务，也必然地处于相应的威胁中。 威胁网络安全的因素 系统漏洞威胁 威胁网络安全的因素 人为因素威胁 操作失误 恶意攻击 黑客入侵 踩点、扫描、突破、获得管理权限、数据窃取、留取后门程序、清理痕迹。 网络信息安全系统 体系结构 计算机安全 通信必威体育官网网址安全 信息安全 网络信息安全系统 体系结构 计算机安全 通信必威体育官网网址安全 信息安全 安全机制 访问控制 必威体育官网网址性 完整性 可用性 不可抵赖性 安全标准 信息安全标准的产生 国际组织信息安全标准 国内组织信息安全标准 美国国防部安全计算机系统评估标准 网络安全体系结构 体系结构 环境安全 设备安全 媒体安全 网络临界点安全 网络结构规划 内部网不同网络安全域的隔离及访问控制 网络安全检测 审计与监控 网络防病毒 网络备份系统 网络安全体系结构 系统安全 对操作系统进行安全配置，提高系统的安全性。 尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，以提高系统