网络系统集成11(精品).ppt

《网络系统集成11(精品).ppt》由会员分享，可在线阅读，更多相关《网络系统集成11(精品).ppt（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络系统集成网络系统集成内蒙古工业大学王建国内蒙古工业大学王建国第十一章第十一章 网络安全技术及方案设计网络安全技术及方案设计网络系统安全技术概览网络系统安全技术概览访问控制技术访问控制技术网络防火墙技术网络防火墙技术网络防病毒技术网络防病毒技术网络安全系统方案设计网络安全系统方案设计11.1 网络系统安全技术概览网络系统安全技术概览网络系统所面临的主要安全问题网络系统所面临的主要安全问题网络系统安全的主要技术网络系统安全的主要技术11.1.1 网络系统所面临的主要安全网络系统所面临的主要安全问题问题网络病毒的泛滥性传播网络病毒的泛滥性传播非法访问的破坏不断升级非法访问的破坏不断升级对于网络安

2、全缺乏重视和相应的手段对于网络安全缺乏重视和相应的手段11.1.2 网络系统安全的主要技术网络系统安全的主要技术物理隔离技术物理隔离技术防火墙技术防火墙技术网络防病毒技术网络防病毒技术访问控制技术访问控制技术加密技术加密技术入侵检测技术入侵检测技术11.2 访问控制技术访问控制技术网络访问控制技术和主要协议网络访问控制技术和主要协议典型访问控制产品介绍典型访问控制产品介绍11.2.1 网络访问控制技术和主要协网络访问控制技术和主要协议议AAA:验证验证授权授权记帐记帐协议：协议：RADIUS,ACLCisco Secure ACS11.2.2 典型访问控制产品介绍典型访问控制产品介绍11.3

3、防火墙技术防火墙技术防火墙的功能及其关键技术防火墙的功能及其关键技术主流防火墙产品介绍主流防火墙产品介绍11.3.1 防火墙的功能及其关键技术防火墙的功能及其关键技术防火墙的设计策略应遵循安全防范的基本原则防火墙的设计策略应遵循安全防范的基本原则“除除非明确允许，否则就禁止非明确允许，否则就禁止”；网络地址转换（网络地址转换（NAT），），NAT用以在用以在Internet合法地址合法地址和内网的私有和内网的私有IP地址进行转换，用以解决企业内部合法地址进行转换，用以解决企业内部合法IP地址不足的问题，同时隐藏内网上的地址不足的问题，同时隐藏内网上的IP地址，保护网地址，保护网络安全；络安全；

4、对用户进行严格的认证，通过对网络用户进行认证来对对用户进行严格的认证，通过对网络用户进行认证来对网络进行用户级的严格控制。网络进行用户级的严格控制。支持日志及分析工具，防火墙必须有日志功能，用以记支持日志及分析工具，防火墙必须有日志功能，用以记录网络被访问的情况，记录分析工具帮助管理者从大量录网络被访问的情况，记录分析工具帮助管理者从大量的日志中萃取出所需的资料，提供图形化与表格接口，的日志中萃取出所需的资料，提供图形化与表格接口，用于判断各种入侵事件与不当使用网络的状况；用于判断各种入侵事件与不当使用网络的状况；具有丰富的协议支持，防火墙支持大量的主流应用协议。具有丰富的协议支持，防火墙支持

5、大量的主流应用协议。1.Cisco PIX防火墙防火墙（1）实时嵌入式操作系统。实时嵌入式操作系统。（2）保保护护方方案案基基于于自自适适应应安安全全算算法法（ASA），可可以以确确保保最高的安全性。最高的安全性。（3）用于验证和授权的用于验证和授权的“直通代理直通代理”技术。技术。（4）最多支持最多支持250 000个同时连接。个同时连接。（5）URL过滤。过滤。2.天融信网络卫士系列防火墙天融信网络卫士系列防火墙11.3.2 主流防火墙产品介绍主流防火墙产品介绍网络防病毒技术综述网络防病毒技术综述主流网络防病毒产品简介主流网络防病毒产品简介11.4 网络防病毒技术网络防病毒技术11.4.1

6、 网络防病毒技术综述网络防病毒技术综述1.数字免疫系统数字免疫系统2.病毒源技术病毒源技术3.主动内核技术主动内核技术4.“分布式处理分布式处理”技术技术5.安全网管技术安全网管技术11.4.2 主流网络防病毒产品简介主流网络防病毒产品简介启发式侦测技术启发式侦测技术自动化分析和回应自动化分析和回应扫描与传送扫描与传送隔离服务器隔离服务器隔离主控台隔离主控台电子邮件附件扫描电子邮件附件扫描服务器扫描缓冲服务器扫描缓冲Norton Anti Virus的特点:11.5 网络安全系统方案设计网络安全系统方案设计注意注意”木桶原理木桶原理”的影响的影响关注产品功能和性能的协调关注产品功能和性能的协调注重管理能力注重管理能力可靠性要求可靠性要求易操作性易操作性厂商的服务体系厂商的服务体系