NetScreen—经典网络安全培训.ppt

NetScreen Confidential NetScreen Confidential NetScreen—网络安全培训 培训内容 网络安全部分 网络安全分析 黑客常用攻击手段 网络安全的维护 网络安全应用 防火墙的应用 常见故障解决 网络安全分析 网络安全分析 使用的操作系统 网络安全分析 网络安全事件情况 网络安全分析 网络安全分析 网络攻击产生原因分析 网络安全分析 网络攻击来源分析 网络安全分析 网络安全事件的比例 网络安全分析 网络安全管理情况 网络安全分析 应用最广泛的网络安全产品 网络安全分析 常用管理方法 黑客常用攻击手段 黑客常用攻击手段 隐藏IP地址 利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址，可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。 端口扫描 黑客在入侵时常常会扫描你的计算机端口，通过这些服务端口进行攻击，可造成DoS等攻击。 恶意代码 利用ActiveX控件和Java Applets这些控件编写的小程序，只要打开网页就会被运行，对本地电脑安全产生巨大的影响。可完全控制你的电脑。 木马程序 木马程序会窃取所植入电脑中的有用信息，从而控制这台电脑。 黑客常用攻击手段 操作系统漏洞 黑客可利用主机的操作系统漏洞，控制这台计算机，进行黑客所想做的行为。 重放数据法 收集特定的IP包，修改里面的数据，然后再一一重新发送，欺骗接收的主机。 分片数据 向被攻击者发送多个分片的IP包，某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。 网络安全的维护 漏洞的预知 进出数据的安全管理 实时侦测与防护 网络实时防、杀毒 远程数据转输的安全性 强化的管理 网络安全的维护 网络安全的维护 网络安全的维护 网络安全的维护 网络防、杀病毒 防、杀病毒软件是专门为防止已知和未知的病毒感染你的信息系统而设计的。它的针对性很强，但是需要不断更新，而且存在一定的片面性。由于这方面的介绍已经很多，这里不作进一步的展开。 网络版防、杀病毒软件能够有效的进行整体网络的病毒库的升级，并且可强制对某一台或多台终端杀毒，大大减少了因病毒而引起的网络和终端的网络应用方面的故障！ 网络安全的维护 多层防护发挥的作用 经过以上产品的应用，可实现多层防护，达到网络安全的目的。让我们看看多层防护策略如何发挥作用。 即使网络中的入侵检测系统失效，防火墙、安全漏洞评估和防病毒软件还会起作用。配置合理的防火墙能够在入侵检测系统发现之前阻止最普通的攻击。安全漏洞评估能够发现漏洞并帮助清除这些漏洞。如果一个系统没有安全漏洞，即使某一个攻击没有被发现，那么这样的攻击也不会成功。即使入侵检测系统没有发现已知病毒，防火墙没能够阻止病毒，安全漏洞检测没有清除病毒传播途径，防病毒软件同样能够侦测这些病毒。 所以，在使用了多层安全防护措施以后，企图入侵你公司的信息系统的黑客要付出成数倍的代价才有可能达到入侵目的。这时，你的信息系统的安全系数得到了大大的提升。 需要特别说明的事，网络安全的多层防护并不是一个空洞的概念和设想，而是当今领先的专业厂商完全可以提供的网络安全系列产品和全面解决方案。 网络安全的维护 远程数据转输的安全性 常用手段 VPN SSL VPN 网络安全的维护 VPN VPN常用方式为IP SEC方式 IPSec VPN 技术在IP 传输上通过加密隧道，在用公网传送内部专网的内容的同时，保证内部数据的安全性，从而实现企业总部与各分支机构之间的数据、话音、视频业务互通。 网络安全的维护 IP SEC VPN的优势 经济 不再承担昂贵的固定线路的租费。DDN、帧中继、SDH的异地收费随着通讯距离的增加而递增，分支越远，租费越高。而Internet的接入费用则只承担 本地的接入费用，无论分支多远，费用却是一样的。因此，连接长途分支时，采用Internet作为传输骨干是非常便宜的，但带宽却可以较高。此外，VPN 设备功能强劲但造价低廉。 灵活 连接Internet 的方式可以是10M 、100M 端口，也可以是2M 或更低速的端口，还可以是便宜的DSL 连接，甚至于拨号连接都可以连接Internet ，因而成为选择种类众多的端口连接方式。一个IPSec VPN 网络可以连接任意地点的分支，即使跨越大洋也毫不受限制。 网络安全的维护 IP SEC VPN的优势 广泛 IPSec VPN 可以以低廉的价格连接少量的分支，也适合连接众多的分支。IPSec VPN 的核心设备的扩展性好，一个端口可以同时连接成