安全可信是下1代网络的发展基石.pptVIP

2006年锐捷网络高校用户大会 汇报提纲 下一代网的愿景 下一代网的愿景 网络发展之业务驱动作用 汇报提纲 网络技术主要发展方向和挑战 WLAN市场的发展 WLAN市场规模仍将保持40%左右的增长速度 2008年WLAN市场规模将达到179亿美元 校园网、运营商、中小企业占有主要的市场份额 WLAN的时代我们最关心什么？ 带宽/性能的提升使蠕虫的传播速度更快 无处不在的IPv6应用 IPv6的安全威胁 IPsec是自带、 不使用NAT/PAT，保证身份和地址唯一、 病毒及网络蠕虫在IPv6的网络中传播将会变得很困难 多业务融合的智能网络 可以识别身份，才能准确计费 结论: 汇报提纲 安全可信的网络 关于可信计算：国际组织TCG，1999年成立。其目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性 安全可信新网络模型 安全可信新网络模型 安全网络的建设内容: 网络层面的安全防护 采用网络设备进行全网安全防护 通过安全设备的重点区域安全防护 主机层面的安全防护 如何增强终端系统的安全性 通过端点防护系统来进行终端安全防护 管理层面的安全建设 统一的网络监控 统一的安全事件管理、安全策略管理 网络安全的状态汇总分析 安全可信新网络的模型 可信网络的建设内容: 锐捷网络安全技术发展回顾 技术专题介绍 Session 1：锐捷网络新一代超高密度核心交换机 Session 2：降低校园网的运营成本 Session 3：GSN解决方案的发展战略 Session 4：校园出口路由解决方案 Session 5：安全可信无线新网络 Session 6：校园网整体解决方案 锐捷网络期待与您携手进入 安全可信校园新网络时代 谢 谢！ 此页帮忙修改下 安全可信是下一代网络的发展基石 锐捷网络 吴吉朋 2006年3月9日 互联网的发展趋势 网络技术主要发展方向和挑战 解密安全可信新网络 学习 生活 工作 娱乐 Anything Anywhere 任何事物都可以 使用互联网 Anytime Anyway 任何地方都能使用互联网 任何时间都能使用互联网 任何方式（WLAN/WiMax、有线、3G、GPS等） 时间：2016年的一天；人物：一名教师 早上 7:30分 上午 10:00分 上午 8:10分 晚上 10:00 中午 12:45分 下午 5:00分 内容为中心 的网络 以用户为中心 的网络 早期的应用：BBS、E－mail、www Web2.0： 想写就写(Blog) 想看就看(RSS) 想找就找(SNS) 想编就编(WiKi) 想唱就唱(Podcasting) P2P应用大行其道： 除BT 、Emule 还有还有很多意义重大 的应用。 带来了流量模型的变化 网上购物 网游 IPTV 视频 语音等 网络发展之技术进步推动 桌面计算能力： 例如：双核技术 带宽的提升：以太网的发展 万兆普及、千兆桌面 存储技术的应用 制造工艺的进步，65纳米的制造工艺 IPv6技术的发展 互联网的发展趋势 网络技术主要发展方向和挑战 解密安全可信新网络 WLAN技术发展和应用的迅速蔓延 带宽、性能将进一步提升 IPv6是未来 多业务融合智能网络 还有…… 数据来源：Infonetics Research WLAN是以空间为传输介质 WLAN的以移动用户的接入为目的 WLAN更容易进行安全攻击和干扰 安全技术伴随着WLAN一同发展 安全无疑是WLAN使用者们 最关心的问题！！ 随着各种应用的不断上线，今天的带宽仍然不能满足客户的需求。即将开启新一个带宽标准：40G? 100G? 桌面接入能力达到1000M，病毒\攻击 的威胁将会更加严重 单纯的升级带宽而不考虑安全问题， 将会使网络更加混乱无序 智能交通 话音\视频业务 移动办公 智能交通 话音\视频业务 信息家电 移动办公 全球定位 物流：IPv6+RFID 信息家电 Telephone PC DVC Game Machine DVD Audio ＴＶ STB 全球定位 物流：IPv6+RFID ? 使用IPv6使很多应用变成可能 世界范围以及中国的IPv6的骨干网络已经初步建设成功 Cernet2走在了CNGI的最前列 教育行业积极投入到IPv6试验网的建设中；教育网络是IPv6的试验床 目前威胁最大的应用层攻击，仍然不能解决；缺乏对IPv6网络进行监测和管理的手段，缺乏对大范围的网络故障定位和性能分析的手段；难以实现严格的用户限制功能 ；以及在迁移过程中还会产生新的漏洞 IPv6协议在网络安全上似乎有改进 IPv6的安全问题 安全无疑也是IPv6