安全主流产品与常见工具.pptVIP

安全主流产品与常见工具信息安全国家重点试验室安全主流产品与常见工具第1页

课程内容?防火墙??VPN内外网隔离??日志审计??入侵检测??隐患扫描PKI(CA)??PGP??安全加固??防病毒安全主流产品与常见工具第2页

课程内容?防火墙??VPN内外网隔离??日志审计??入侵检测??隐患扫描PKI(CA)??PGP??安全加固??防病毒安全主流产品与常见工具第3页

防火墙（Firewall）防火墙基础知识防火墙体系结构防火墙技术防火墙评测指标安全主流产品与常见工具第4页

防火墙（Firewall）防火墙基础知识什么是防火墙防火墙能够做什么防火墙不足防火墙体系结构防火墙技术防火墙评测指标安全主流产品与常见工具第5页

什么是防火墙（图）Internet安全主流产品与常见工具第6页

什么是防火墙防火墙是在被保护网络与因特网之间,或者在不一样网络之间,实施访问控制一个或一系列部件。安全主流产品与常见工具第7页

防火墙能够做什么防火墙是安全决议焦点（阻塞点）防火墙能强制安全策略防火墙能有效地统计网络活动安全主流产品与常见工具第8页

防火墙不足限制了可用性对网络内部攻击无能为力不能防范不经过防火墙攻击不能防范因特网上不停产生新威胁和攻击不能完全防范恶意代码经过安全主流产品与常见工具第9页

防火墙（Firewall）防火墙基础知识防火墙体系结构双重宿主主机体系结构屏蔽主机体系结构屏蔽子网体系结构其它体系结构防火墙技术防火墙评测指标安全主流产品与常见工具第10页

双重宿主主机体系结构（图）安全主流产品与常见工具第11页

双重宿主主机体系结构是最基本防火墙系统结构双重宿主主机位于外部网络和受保护网络之间，最少有两个网络接口。全部在这两个网络间发送IP数据包都会经过该主机，该主机能够对转发IP包进行安全检验优点:结构简单缺点:易受攻击安全主流产品与常见工具第12页

屏蔽主机体系结构（图）安全主流产品与常见工具第13页

屏蔽主机体系结构屏蔽主机结构将提供安全保护堡垒主机置于内部网上，使用一个单独路由器对该主机进行屏蔽优点:能够提供更高层次安全保护缺点:堡垒主机一旦被攻破，整个网络就会被攻破安全主流产品与常见工具第14页

屏蔽子网体系结构（图）安全主流产品与常见工具第15页

屏蔽子网体系结构屏蔽子网结构在屏蔽主机结构基础上，增加了一层周围网络安全机制，使内部网络与外部网络之间有两层隔离。优点:即使堡垒主机被攻破，也不能直接侵入内部网络。安全主流产品与常见工具第16页

体系结构其它形式使用多堡垒主机合并内部与外部路由器合并堡垒主机与外部路由器使用多台外部路由器、多个周围网络组合使用双重宿主主机和屏蔽子网安全主流产品与常见工具第17页

不宜采取体系结构合并堡垒主机与内部路由器使用多台内部路由器安全主流产品与常见工具第18页

防火墙（Firewall）防火墙基础知识防火墙体系结构防火墙技术数据包过滤应用代理NAT个人防火墙防火墙评测指标安全主流产品与常见工具第19页

数据包过滤(1)数据包过滤是一个网络安全保护机制,它用来控制流出和流入网络数据在TCP/IP网络中,数据都是以IP包形式传输,数据包过滤机制就是对经过防火墙IP包进行安全检验,将经过安去检验IP包进行转发,不然就阻止经过安全主流产品与常见工具第20页

数据包过滤(2)（图）安全主流产品与常见工具第21页

数据包过滤(3)判断依据有:数据包协议类型:TCP、UDP、ICMP、IGMP等源、目标IP地址源、目标端口:FTP、HTTP、DNS等IP选项:源路由、统计路由等TCP选项:SYN、ACK、FIN、RST等其它协议选项:ICMPECHO、ICMPECHOREPLY等数据包流向:in或out数据包流经网络接口:eth0、eth1安全主流产品与常见工具第22页

数据包过滤设置实例规则方向源地址源端口目标地址目标端口动作1出内部*61.X.*拒绝2入211.X.*内部*拒绝3双向***25拒绝安全主流产品与常见工具第23页

数据包过滤(4)数据包过滤优点:一个配置适当数据包过滤器能够保护整个网络对用户透明度高易实现:大多数路由器都含有数据包过滤功效数据包过滤缺点:配置和检验较为困难一些协议不适合数据包过滤一些策略难以执行安全主流产品与常见工具第24页

应用代理(1)是各种应用服务转发器它接收来自内部网络特定用户应用程序通信，然后建立与公共网络服务器单独连接代理防火墙通常支持一些常见应用程序有:HTTP、HTTPS/SSL、SMTP、POP3等等安全主流产品与常见工具第25页

应用代理(2)（图）客户应用代理服