【教学课件】第九章网络安全产品介绍.ppt

《【教学课件】第九章网络安全产品介绍.ppt》由会员分享，可在线阅读，更多相关《【教学课件】第九章网络安全产品介绍.ppt（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第九章 网络安全产品介绍 本章主要内容：本章主要内容：第一节第一节 高效实用的网络安全伙伴高效实用的网络安全伙伴ZoneAlarm第二节第二节NetSwiftiGate开启网络安全魔力的宝盒开启网络安全魔力的宝盒 第三节第三节MBSA安全分析器安全分析器第四节第四节Dragon6.0入侵检测系统入侵检测系统1/9/20231知识点lZoneAlarm的特性的特性l用用ZoneAlarmPro截获电脑中的间谍截获电脑中的间谍lMBSA安全分析器的使用安全分析器的使用lDragon6.0的组成的组成lNetSwiftiGate的安全解决方案的安全解决方案1/9/20232难 点 MBSA安全分析器

2、的使用安全分析器的使用1/9/20233要求熟练掌握以下内容熟练掌握以下内容：l如何用如何用ZoneAlarmPro截获电脑中的间谍截获电脑中的间谍lMBSA安全分析器的使用安全分析器的使用了解以下内容了解以下内容：lNetSwiftiGateNetSwiftiGate的安全解的安全解决方案决方案1/9/20234第一节 高效实用的网络安全伙 伴ZoneAlarm ZoneAlarm是是一一个个非非常常不不错错的的防防火火墙墙软软件件。不不仅仅可可以以阻阻挡挡各各式式各各样样的的黑黑客客攻攻击击，还还可可以以通通过过指指定定“封封锁锁”（Lock）特特定定的的IP，以以对对付付那那些些偷偷偷偷

3、送送出出信信息息及及验证的软件。验证的软件。1/9/20235在在虚虚拟拟的的电电子子空空间间中中，ZoneAlarm可可以以作作为为忠忠于于职职守守的的电电子子巡巡警警以以维维护护安安全全。ZoneAlarm简简单单易用、实用高效，而且是免费使用的。易用、实用高效，而且是免费使用的。ZoneAlarm简简单单易易用用，是是因因为为它它不不管管是是安安装装、设设置置还还是是使使用用，都都相相当当简简单单，几几乎乎达达到到了了即即装装即即上手的程度。上手的程度。ZoneAlarm实实用用高高效效，主主要要体体现现在在以以下下几几个个方方面面:自自定定义义安安全全等等级级、自自定定义义运运行行程程

4、序序、锁锁断断网网络络1/9/20236第二节 NetSwift iGate 开启网络安全魔力的宝盒 目目前前，信信息息安安全全厂厂商商彩彩虹虹天天地地公公司司，针针对对当当今今网网络络安安全全的的现现状状，采采用用创创新新的的技技术术倾倾力力推推出出了了基基于于Web架架构构的的“一一站站式式”安安全全解解决决方方案案-NetSwiftiGate。在在整整个个NetSwift NetSwift iGateiGate安安全全解解决决方方案案中中，可可以以通通过过NetSwiftNetSwift安安全全服服务务器器实实现现客客户户端端和和服服务务器器之之间间传传输输过过程程中中所所有有数数据据的

5、的SSLSSL加加密密传传输输，通通过过服服务务器器端端装装配配的的电电子子商商务务加加速速器器可可以以从从容容应应付付网网络络负负荷荷，满满足足现现代代网网络络传传输输中中高高速速安安全全处处理理响响应应的的要要求求。通通过过iKeyiKey身身份份认认证证令令牌牌可可以以实实现现用用户户身身份份的的硬硬件件级级验验证证，确确保保网网络络用用户户的的安全访问。安全访问。1/9/20237NetSwiftiGate“一一站站式式”安安全全解解决决方方案案具具有有很很多多无无可可比比拟拟的的优优势势，正正是是因因为为具具有有了了这这些些优优势势，NetSwiftiGate可可以以应应用用在在电电

6、子子商商务务、金金融融、电电信信、企企业业关关键键数数据据、政政府府机机关关等等在在内内的的对对网网络安全有着不同程度需求的广泛领域。络安全有着不同程度需求的广泛领域。NetSwiftiGate的的技技术术优优势势包包括括：完完全全基基于于Web架架构构、便便于于快快速速部部署署和和维维护护、高高级级别别的的网网络络数数据据加加密密、具具有有很很高高的的性性能能、可可以以异异地地安安全全传输数据、完善的监控管理功能。传输数据、完善的监控管理功能。1/9/20238第三节 MBSAMBSA安全分析器 l MBSA MBSA安全分析器简介安全分析器简介l MBSA MBSA安全分析器的使用安全分析

7、器的使用1/9/202399.3.1 MBSA安全分析器简介 MBSA（MicrosoftBaselineSecurityAnalyzer）是是微微软软公公司司出出品品的的安安全全分分析析器器，使使用用它它，Windows系系列列的的网网管们可以很轻松地对自己的服务器进行安全检查。管们可以很轻松地对自己的服务器进行安全检查。该分析器对系统的要求：操作系统必须为该分析器对系统的要求：操作系统必须为Windows2000或者或者WindowsXP；浏览器版本为；浏览器版本为InternetExplorer5.01或更高，而且浏览器或更高，而且浏览器MsXml解析器的版本必须在解析器的版本必须在3.

8、0以上。如果还需要进行以上。如果还需要进行SQL数据库分析、桌面应用程序数据库分析、桌面应用程序分析，还需在机器上安装分析，还需在机器上安装SQL7.0、SQL2000、MicrosoftOffice2000、MicrosoftOfficeXP中的一种。中的一种。1/9/2023109.3.2 MBSA安全分析器的使用 点点 击击 桌桌 面面 上上 Microsoft Baseline SecurityAnalyzer图图标标运运行行主主程程序序，由由于于程程序序是是由由XML语语言言开开发发，所所以以不不会会像像一一般般程程序序那那样样启启动动一一个个主主窗窗体体，而而是是在在机机器器上上启

9、启动动浏浏览览器器并并在在浏浏览览器器内运行内运行BaselineSecurityAnalyzer。启动浏览器后可看见启动浏览器后可看见PickaComputertoscan（选择扫描计算机）选项，如果只对一台（选择扫描计算机）选项，如果只对一台计算机进行安全分析，那么选择这个选项就足计算机进行安全分析，那么选择这个选项就足够了。如果要对多台计算机进行安全分析，那够了。如果要对多台计算机进行安全分析，那么应该选择么应该选择Pickmultiplecomputerstoscan（选择扫描多台计算机）。（选择扫描多台计算机）。注：对于该分析器的使用需上机演示，不在此注：对于该分析器的使用需上机演示

10、，不在此赘述。赘述。1/9/202311l Dragon 6.0 Dragon 6.0的组成的组成l Dragon 6.0 Dragon 6.0的特色的特色第四节 Dragon 6.0入侵检测系统 1/9/2023129.4.1 Dragon 6.0的组成1DragonNetworkSensor（Dragon网网络络传感器，原来称传感器，原来称DragonSensor）2DragonHostSensor（Dragon主主机机传传感感器，原来称器，原来称DragonSquire）3DragonPolicyManager（Dragon政政策策管理器，原称管理器，原称DragonServer）4.D

11、ragonSecurityInformationManager（安全信息管理器，（安全信息管理器，SIM）1/9/2023139.4.2 Dragon 6.0的特色 Dragon6.0为为探探测测整整个个IT基基础础设设施施中中的的滥滥用用和和各各种种攻攻击击提提供供了了一一个个集集成成的的解解决决方方案案。通通过过把把网网络络上上探探测测到到的的事事件件同同主主机机、防防火火墙墙和和应应用用系系统统上上探探测测到到的的事事件件结结合合起起来来，Dragon为为大大企企业业 和和 小小 企企 业业 都都 提提 供供 了了 完完 整整 的的 入入 侵侵 检检 测测。Dragon6.0利利用用网网

12、络络和和主主机机传传感感器器对对随随处处发发生生的的各各种种攻攻击击进进行行探探测测功功能能以以及及DragonSIM的的分分析析和和实实时时监监测测性性能能，为为关关键键业业务务的的IT基基础础设设施施提供了高水平的保提供了高水平的保护护。1/9/202314小结：对对于于网网络络管管理理和和安安全全技技术术人人员员来来说说，单单凭凭自自己己已已有有的的知知识识不不足足以以保保证证系系统统的的安安全全。而而使使用用网网络络安安全全软软件件可可以以在在很很大大程程度度上上提提高高系系统统的的安安全性。全性。本章主要介绍了几种网络安全产品，包括本章主要介绍了几种网络安全产品，包括高效实用的网络安全伙伴高效实用的网络安全伙伴ZoneAlarm、NetSwiftiGate开启网络安全魔力的宝盒、开启网络安全魔力的宝盒、MBSA安全分析器、安全分析器、Dragon 6.0入侵检测系统。入侵检测系统。1/9/202315