网络安全培训教程--网络隔离和网闸教材分析.pptVIP

网络隔离技术的起源和现状 网络隔离技术的概念 网络隔离技术的来源 1。人工拷盘 2。Sneakernet 3。轮渡 网络隔离技术的现状和发展 国外网络隔离技术的现状研究 简单隔离技术 网闸技术 国内网络隔离技术的研究现状 网络安全概述 网络攻击的类型 入侵 拒绝服务攻击 信息盗窃和泄密 乱用网络 病毒与恶意代码 其他的攻击 TCP/IP原理及OSI模型 TCP/IP协议特点 OSI模型 TCP/IP模型 网络攻击在TCP/IP和OSI模型的定位 网络安全概述 网络安全五要素 机密性、完整性、可用性、可控性、可审查性 目前流行的安全技术手段 防火墙与抗攻击网关 入侵检测和入侵防御 防网络病毒软件和防病毒网关 身份认证 加密通信和虚拟专用网 审计和审计数据挖掘 目前安全技术的局限性分析 安全技术发展趋势 安全技术的现状 防火墙的架构 静态包过滤 动态包过滤 电路网关 应用网关 状态检测包过滤 切换代理 网络隔离的新思路 网络隔离技术原理 网络隔离的技术路线 网络开关 实时交换 单向连接 基于网络隔离的数据交换原理 网闸的技术特征 网闸的架构 物理层断开技术 链路层断开技术 TCP/IP协议剥离和重建技术 应用协议的剥离和重建技术 结构示意图 安全隔离网闸工作示意图 网闸技术的实现 物理层和数据链路层的断开技术 基于SCSI的网闸技术 基于总线的网闸技术 基于单向传输的网闸技术 TCP/IP连接和应用连接的断开 应用协议的隔离与数据交换原理 HTTP协议的工作原理 HTTP协议的网络隔离机制 其他应用协议的隔离与数据交换的流程 常见的网闸支持的应用类型 网闸的安全机制的特点 网闸的测试 网闸的发展趋势 基于网闸的安全解决方案 目前的解决方案 基于网闸的解决方案 网闸解决方案的特点 网闸消除了来自外网对内网的攻击 网闸消除了对自身攻击的威胁和风险 网闸采用了查杀病毒机制和文件类型控制机制来防病毒 网闸采用了内容过滤和检查机制来防泄密 网闸建立了完整的安全系统 完善的安全措施 在一个产品上采用了多种当前流行的安全技术，形成了一个立体的安全防护体系。 产品划分 网闸产品概要 网闸产品的基本特征和功能 网闸的技术类型 网闸支持的应用 网闸专用安全操作系统 用户身份认证管理 访问控制 安全审计 安全管理 可选功能 国内外网闸产品介绍 鲸鱼通信公司的网闸（E-GAP） 矛头公司的网闸（NETGAP） 中网公司的网闸产品（X-GAP） 国保金泰公司的网闸（IGAP） 天行网安公司的网闸（TOPWALK GAP） 伟思公司的网闸（VIGAP） 京泰公司的安全信息交换系统 联想公司的网闸 网闸产品部署 网闸产品说明 网络环境要求 对网络的安全需求 网闸产品的安装 案例 产品资质认证 公安部公共网络监察局颁发的销售许可证 成功案例 北京市公安局 北京市安全局 北京市卫生局 北京市工商局 北京市劳动局 北京市民政局 北京市酒店人口管理系统 北京市西城区政府 北京市国防科工委 外经贸部配额许可证局 谢谢大家！ See you later! * * 网络隔离与网闸 2005年1月 网络隔离要解决的问题 操作系统漏动 TCP/IP漏洞 应用协议漏洞 链路连接漏洞 安全策略漏洞 网络隔离的技术原理 物理层的断开 数据链路的断开 网络层的断开 传输层的断开 会话层的断开 表示层的断开 应用层的断开 网络隔离技术原理 物理隔离系统 非信任网络或Internet 信任网络 物理隔离装置 连接系统 连接系统 基于内核的入侵检测 协议转换 访问控制 信息审计 病毒查杀模块 不提供常规服务和端口 卫生统计信中心应用简介 通过国家信息安全测评认证中心检测 广东省卫生厅 深圳市气象局 湖南省地税局 成都市公安局 ……