【教学课件】第九章网络安全产品介绍.ppt
2023/8/7,1,第九章 网络安全产品介绍,本章主要内容：第一节 高效实用的网络安全伙伴ZoneAlarm 第二节 NetSwift iGate 开启网络安全魔力的宝盒 第三节 MBSA安全分析器 第四节 Dragon 6.0入侵检测系统,2023/8/7,2,知识点,ZoneAlarm的特性 用ZoneAlarm Pro截获电脑中的间谍 MBSA安全分析器的使用 Dragon 6.0的组成 NetSwift iGate的安全解决方案,2023/8/7,3,难 点,MBSA安全分析器的使用,2023/8/7,4,要求,熟练掌握以下内容：如何用ZoneAlarm Pro截获电脑中的间谍MBSA安全分析器的使用了解以下内容：NetSwift iGate NetSwift iGate的安全解决方案,2023/8/7,5,第一节 高效实用的网络安全伙 伴ZoneAlarm,ZoneAlarm是一个非常不错的防火墙软件。不仅可以阻挡各式各样的黑客攻击，还可以通过指定“封锁”（Lock）特定的IP，以对付那些偷偷送出信息及验证的软件。,2023/8/7,6,在虚拟的电子空间中，ZoneAlarm可以作为忠于职守的电子巡警以维护安全。ZoneAlarm简单易用、实用高效，而且是免费使用的。ZoneAlarm简单易用，是因为它不管是安装、设置还是使用，都相当简单，几乎达到了即装即上手的程度。ZoneAlarm实用高效，主要体现在以下几个方面:自定义安全等级、自定义运行程序、锁断网络,2023/8/7,7,第二节 NetSwift iGate 开启网络安全魔力的宝盒,目前，信息安全厂商彩虹天地公司，针对当今网络安全的现状，采用创新的技术倾力推出了基于Web架构的“一站式”安全解决方案-NetSwift iGate。在整个NetSwift iGate安全解决方案中，可以通过NetSwift安全服务器实现客户端和服务器之间传输过程中所有数据的SSL加密传输，通过服务器端装配的电子商务加速器可以从容应付网络负荷，满足现代网络传输中高速安全处理响应的要求。通过iKey身份认证令牌可以实现用户身份的硬件级验证，确保网络用户的安全访问。,2023/8/7,8,NetSwift iGate“一站式”安全解决方案具有很多无可比拟的优势，正是因为具有了这些优势，NetSwift iGate可以应用在电子商务、金融、电信、企业关键数据、政府机关等在内的对网络安全有着不同程度需求的广泛领域。NetSwift iGate的技术优势包括：完全基于Web架构、便于快速部署和维护、高级别的网络数据加密、具有很高的性能、可以异地安全传输数据、完善的监控管理功能。,2023/8/7,9,第三节 MBSA安全分析器,MBSA安全分析器简介 MBSA安全分析器的使用,2023/8/7,10,9.3.1 MBSA安全分析器简介,MBSA（Microsoft Baseline Security Analyzer）是微软公司出品的安全分析器，使用它，Windows系列的网管们可以很轻松地对自己的服务器进行安全检查。该分析器对系统的要求：操作系统必须为Windows 2000或者WindowsXP；浏览器版本为Internet Explorer 5.01或更高，而且浏览器MsXml解析器的版本必须在3.0以上。如果还需要进行SQL数据库分析、桌面应用程序分析，还需在机器上安装SQL7.0、SQL 2000、Microsoft Office 2000、Microsoft Office XP中的一种。,2023/8/7,11,9.3.2 MBSA安全分析器的使用,点击桌面上Microsoft Baseline Security Analyzer图标运行主程序，由于程序是由XML语言开发，所以不会像一般程序那样启动一个主窗体，而是在机器上启动浏览器并在浏览器内运行Baseline Security Analyzer。启动浏览器后可看见Pick a Computer to scan（选择扫描计算机）选项，如果只对一台计算机进行安全分析，那么选择这个选项就足够了。如果要对多台计算机进行安全分析，那么应该选择Pick multiple computers to scan（选择扫描多台计算机）。注：对于该分析器的使用需上机演示，不在此赘述。,2023/8/7,12,Dragon 6.0的组成 Dragon 6.0的特色,第四节 Dragon 6.0入侵检测系统,2023/8/7,13,9.4.1 Dragon 6.0的组成,1Dragon Network Sensor（Dragon 网络传感器，原来称Dragon Sensor）2Dragon Host Sensor（Dragon 主机传感器，原来称Dragon Squire）3Dragon Policy Manager（Dragon 政策管理器，原称Dragon Server）4.Dragon Security Information Manager（安全信息管理器，SIM）,2023/8/7,14,9.4.2 Dragon 6.0的特色,Dragon6.0为探测整个IT基础设施中的滥用和各种攻击提供了一个集成的解决方案。通过把网络上探测到的事件同主机、防火墙和应用系统上探测到的事件结合起来，Dragon为大企业和小企业都提供了完整的入侵检测。Dragon6.0利用网络和主机传感器对随处发生的各种攻击进行探测功能以及Dragon SIM的分析和实时监测性能，为关键业务的IT基础设施提供了高水平的保护。,2023/8/7,15,小结：,对于网络管理和安全技术人员来说，单凭自己已有的知识不足以保证系统的安全。而使用网络安全软件可以在很大程度上提高系统的安全性。本章主要介绍了几种网络安全产品，包括高效实用的网络安全伙伴ZoneAlarm、NetSwift iGate 开启网络安全魔力的宝盒、MBSA安全分析器、Dragon 6.0入侵检测系统。,
