网络安全架构设计和网络安全设备部署.pptxVIP

网络安全架构设计和网络安全设备的部署;合理分域，准确定级 ;面对众多安全威胁该如何防范？;传统安全防护思想——头疼医头，脚痛医脚;信息安全的内涵和外延是什么？ 什么样的系统是安全的？ 信息安全保障的目标是什么？;信息系统等级保护标准;;;IT层次架构与安全体系架构的结合;实施企业的安全防护/预警体系;网络安全防护产品;;内部工作子网与外网的访问控制;内部子网与DMZ区的访问控制;DMZ区域与外网的访问控制; ;防火墙的局限性;什么是 VPN;传统VPN联网方式;VPN 解决方案;基于PPTP/L2TP的拨号VPN;SSL VPN;;;入侵检测的概念和作用;入侵检测系统的作用;入侵检测系统;入侵检测系统;;;;入侵检测;;物理隔离;双网隔离计算机;;;物理隔离网闸的基本原理;物理隔离实现基本原理;物理隔离实现基本原理;　　　对请求数据进行合法性检查，剥离原有协议成裸数据，进行内容检查，然后重组 ;安全隔离工作示意图;物理隔离技术的应用;网闸;物理隔离技术的优缺点;;网络防病毒;;堡垒机又被称为“堡垒主机”，是一个主机系统，其自身通常经过了一定的加固，具有较高的安全性，可抵御一定的攻击，其作用主要是将需要保护的信息系统资源与安全威胁的来源进行隔离，从而在被保护的资源前面形成一个坚固的“堡垒”，并且在抵御威胁的同时又不影响普通用户对资源的正常访问。;;选择要点;精细审计 针对传统网络安全审计产品无法对通过加密、图形运维操作协议进行为审计的缺陷，系统应能实现对RDP、VNC、X-Window、SSH、SFTP、HTTPS等协议进行集中审计，提供对各种操作的精细授权管理和实时监控审计。 审计可查 可实时监控和完整审计记录所有维护人员的操作行为；并能根据需求，方便快速的查找到用户的操作行为日志，以便追查取证。 ;安全性 堡垒机自身需具备较高的安全性，须有冗余、备份措施，如日志自动备份等。 部署方便 系统采用物理旁路，逻辑串联的模式，不需要改变网络拓扑结构，不需要在终端安装客户端软件，不改变管理员、运维人员的操作习惯，也不影响正常业务运行。;;检查工具;网络扫描器;