RCSIchap园区网安全及防火墙基础知识v.ppt

RCSIchap园区网安全及防火墙基础知识v.ppt

《RCSIchap园区网安全及防火墙基础知识v.ppt》由会员分享，可在线阅读，更多相关《RCSIchap园区网安全及防火墙基础知识v.ppt（25页珍藏版）》请在冰豆网上搜索。

构建安全的园区网络,锐捷网络大学,锐捷RCSI课程-模块三,培训提要,网络安全基础知识防火墙基础知识,本章内容,掌握网络安全基础知识网络安全概念防火墙的技术和分类配置锐捷防火墙,课程议题,网络安全概念,什么是网络安全,什么是网络安全？

网络安全防火墙网络安全VPN网络安全IDS网络安全防病毒网络安全的定义网络安全是一个方法网络安全是一个系统网络安全是一个过程,网络安全是一个持续不断过程,我们现在的网络,我们面临的问题,什么是安全策略,安全策略的定义RFC2196：

安全策略赋予了组织机构技术和信息资产使用权的人员必须遵守的准则的正确陈述安全策略的目的指导技术团队选择设备指导技术团队配置设备定义资产以及其使用方法定义允许和不被允许的行为定义用户和管理员的职责定义违反策略的结果定义对威胁的响应和控制方法,什么是安全策略（续）,安全策略的内容可使用的资产工作站与服务器的配置策略网络设备策略补丁管理策略用户账户策略园区访问策略远程访问策略Internet访问策略,安全问题的原因,为什么我们的网络会出现安全问题？

策略定义的弱点软件弱点硬件弱点网络设备弱点网络协议弱点配置弱点使用弱点,威胁的类型,网络安全威胁可以分为4个类型外部威胁内部威胁有组织性威胁无组织性威胁,相关数据报道，我们所受到的攻击60%以上来自于内部！

攻击者的种类,攻击者的分类ScriptKiddieCracker（NotHacker!

）Elite,攻击者的动机,恶作剧攻击者感到无聊，从攻击中获得快感贪婪窃取机密信息以获得经济报酬扬名使用攻击来证明自己的技术、能力，并赢得他人的赞赏和认可报复具有报复心理的攻击者，可能是被解雇、降职等的员工，用此手段发泄自己的不满无知缺少计算机或网络知识，无意中导致信息的丢失、损坏或执行非法操作,攻击的阶段,网络攻击通常可以分为3个阶段寻找攻击目标攻击前的侦察正式攻击,攻击的分类,网络攻击大致可以分为如下类别勘测攻击探测与扫描拨号式扫描嗅探攻击操纵攻击网络操纵攻击应用程序操纵攻击缓冲区溢出欺骗攻击MAC欺骗IP欺骗TCP/UDP欺骗身份欺骗设备欺骗,攻击的分类（续）,DoS&DDoS攻击SmurfTCPSYNFloodPingofDeathWinNukeLand.cFragFlood重定向攻击L2重定向IP重定向混合型攻击ManInTheMiddle（中间人攻击）病毒、蠕虫、特洛伊木马,攻击的结果,网络攻击之后通常会产生如下攻击结果信息泄露信息在未授权的情况下被无权获得或查看的人所获取信息损坏信息被改动或删除拒绝服务主机或网络设备收到攻击后，无可用资源提供正常的服务或降低服务质量特权提升用户权限在未授权的情况下增大,课程议题,防火墙技术,什么是防火墙？

传统意义的防火墙用于控制实际的火灾，使火灾被限制在建筑物的某部分，不会蔓延到其他区域网络安全中的防火墙用于保护网络免受恶意行为的侵害，并阻止其非法行为的网络设备或系统作为一个安全网络的边界点在不同的网络区域之间进行流量的访问控制,防火墙的作用,防火墙能够做什么？

控制和管理网络访问保护网络和系统资源数据流量的深度检测身份验证扮演中间人角色记录和报告事件,防火墙与OSI,基本防火墙NetworkTransport高级防火墙DataLinkSessionApplication,防火墙的分类,防火墙分类按照操作对象主机防火墙网络防火墙按照实现方式软件防火墙硬件防火墙按照过滤和检测方式包过滤防火墙状态防火墙应用网关防火墙地址转换防火墙透明防火墙混合防火墙,课程回顾,网络安全概念防火墙的技术和分类,Q&A,