欢迎来到三一办公! | 帮助中心 三一办公31ppt.com(应用文档模板下载平台)
三一办公
全部分类
  • 办公文档>
  • PPT模板>
  • 建筑/施工/环境>
  • 毕业设计>
  • 工程图纸>
  • 教育教学>
  • 素材源码>
  • 生活休闲>
  • 临时分类>
  • ImageVerifierCode 换一换
    首页 三一办公 > 资源分类 > PPT文档下载  

    第5章 网络隔离技术课件.ppt

    • 资源ID:1620671       资源大小:554.50KB        全文页数:44页
    • 资源格式: PPT        下载积分:16金币
    快捷下载 游客一键下载
    会员登录下载
    三方登录下载: 微信开放平台登录 QQ登录  
    下载资源需要16金币
    邮箱/手机:
    温馨提示:
    用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)
    支付方式: 支付宝    微信支付   
    验证码:   换一换

    加入VIP免费专享
     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    第5章 网络隔离技术课件.ppt

    2022/12/11,电子科技大学 计算机科学与工程学院,计算系统与网络安全Computer System and Network Security,2022/12/11,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/12/11,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/12/11,目标,掌握路由器的工作原理掌握路由器在信息安全体系结构中的作用了解路由器与防火墙的协同工作方法,2022/12/11,TCP/IP基础,TCP/IP协议栈,2022/12/11,TCP/IP基础(续),协议数据的封装,2022/12/11,路由器的基本概念,路由器(Router)是用于连接两个或者多个网络的网络互连设备路由器工作在TCP/IP协议栈中的IP层,2022/12/11,路由器的工作原理(续),路由器的协议层次,应用层传输层网络层数据链路层物理层,应用层传输层网络层数据链路层物理层,网络层数据链路层物理层,2022/12/11,路由器的工作原理(续),路由器的路由功能,202.115.22,202.115.24,202.115.23,IP 地址?,2022/12/11,路由器与安全体系结构,路由器作为安全体系结构的边界控制组建两种部署方案:路由器作为整个安全体系的一部分路由器作为唯一的边界安全设备,2022/12/11,路由器与安全体系结构(续),路由器作为安全体系结构的一部分路由器执行最基本的操作:报文转发包过滤入口过滤出口过滤基于网络的应用程序识别(Network-Based Application Recognition: NBAR):对流媒体信息进行标记处理;更深层次的概念涉及“服务质量”(QoS),2022/12/11,路由器与安全体系结构(续),路由器作为唯一的边界安全设备 需要解决几个关键问题:路由器的位置根据应用需求不同,路由器的位置也不尽相同功能选择如何合理的选择路由器功能,2022/12/11,路由器与安全体系结构(续),路由器的位置,2022/12/11,路由器与安全体系结构(续),如何合理的选择路由器功能?网络地址转换包过滤状态包过滤访问控制,2022/12/11,路由器的加固,路由器加固指提高路由器自身的安全性加固方法有:加固操作系统锁住管理点:Telnet:远程登录SSH:安全脚本TFTP/FTP:文件传输SNMP:简单网络管理认证和口令禁止服务器(如Bootp,HTTP等),2022/12/11,路由器的加固(续),禁止不必要的服务:如NTP,finger等阻断因特网控制消息协议(ICMP)禁止源路由路由器日志查看,2022/12/11,结论,路由器既是网络连接设备,也可作为网络安全设备路由器可以作为整个安全体系的一部分,也可作为唯一的边界安全设备路由器可以放置在内网和外网的中间,也可作为内部子网的分隔设备在路由器在安全体系结构中的作用需要特别重视,2022/12/11,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/12/11,资源隔离技术,什么是资源隔离?资源隔离是将不同的资源划归为同一个安全区域。什么是安全区域(Secure Zone)?安全区域是属于同一个物理或者逻辑组织的一组资源集合划分安全区域的目的是:更好的规划和设计安全策略什么是资源?物理设备:网络设备、主机设备、电子设备。应用和程序:Web服务器,Mail服务器,。数据:文档,数据库。,2022/12/11,资源隔离技术(续),为什么需要进行资源隔离?资源隔离的主要目的是将入侵行为带来的影响控制在特定的区域资源隔离有助于更好的实施安全策略资源隔离有助于实施管理,2022/12/11,资源隔离的内容,资源隔离的内容子网隔离主机隔离服务隔离用户隔离数据隔离广义的资源隔离包括网络隔离,2022/12/11,资源隔离的内容(续),子网隔离安全性要求不同的部门属于不同子网不同的业务部门属于不同子网物理距离大的部门属于不同的子网,2022/12/11,资源隔离的内容(续),主机隔离,DB,Mail,2022/12/11,资源隔离的内容(续),服务隔离,Mail & DB,2022/12/11,资源隔离的内容(续),用户隔离,管理员 & 其他用户,管理员,其他用户,2022/12/11,资源隔离的内容(续),数据隔离,DB & DOC,2022/12/11,资源隔离的主要依据,资源敏感度不同敏感度的资源属于不同的安全区域资源受到损害的可能性易受损害的资源和不易受损害的资源属于不同的安全区域易管理性资源分隔应该有利于管理设计者自己的分类标准根据安全策略进行资源分隔,2022/12/11,资源隔离的基本方法,同一子网内的资源隔离不同子网的资源隔离,2022/12/11,资源隔离的基本方法(续),同一子网内的资源隔离如果不同的服务确实需要运行在同一主机之上,可以采用以下方法:不同服务用不同的用户身份进行管理使用特定的工具进行安全区域的划分:如目录分隔,磁盘分区分隔等使用专用服务器来提供安全区域不同服务尽可能运行在不同的服务器上,2022/12/11,资源隔离的基本方法(续),不同子网的资源隔离广播子网与其他子网隔离,2022/12/11,资源隔离的基本方法(续),不同子网的资源隔离公共子网和内部子网隔离,内部服务器,外部服务器,工作站,2022/12/11,实现资源隔离的技术,路由器防火墙交换机VLAN,2022/12/11,实现资源隔离的技术(续),路由器,Internet,2022/12/11,实现资源分隔的技术(续),防火墙,Internet,2022/12/11,实现资源分隔的技术(续),防火墙,Internet,2022/12/11,实现资源分隔的技术(续),VLANVLAN是实现资源隔 离的有效方法,VLAN1,VLAN3,VLAN2,2022/12/11,实现资源分隔的技术(续),VLAN的原理,App,TCP,UDP,IP,DL,Physical,App,TCP,UDP,IP,DL,Physical,传统的交换机:两层交换,VLAN中的交换机:三层交换,2022/12/11,实现资源分隔的技术(续),VLAN的原理,App,TCP,UDP,IP,DL,Physical,VLAN中的交换机:三层交换,路由ACL。,2022/12/11,资源隔离实例分析,邮件服务器分隔,Internet,内部邮件服务中心服务器,公共邮件中继服务器,2022/12/11,资源隔离实例分析,DNS服务器分隔,Internet,内部DNS服务器,公共DNS服务器,2022/12/11,资源隔离实例分析(续),无线接入分隔,Internet,内部服务器区,公共服务器区,边界防火墙,内部防火墙,2022/12/11,总结,广义的资源隔离包括网络隔离资源隔离可以在一定程度上降低安全风险,从而优化安全体系结构资源隔离的内容包括:子网隔离、主机隔离、服务隔离、用户隔离、数据隔离资源隔离的技术包括:路由器、防火墙,交换机和VLAN,2022/12/11,参考书,Stephen Northcutt, 深入剖析网络边界安全,机械工业出版社,2003Cisco路由器管理与配置手册,参见FTP网站,2022/12/11,Any Question?,Q&A,

    注意事项

    本文(第5章 网络隔离技术课件.ppt)为本站会员(牧羊曲112)主动上传,三一办公仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知三一办公(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    备案号:宁ICP备20000045号-2

    经营许可证:宁B2-20210002

    宁公网安备 64010402000987号

    三一办公
    收起
    展开