农林牧渔网络隔离技术课件.pptx
《农林牧渔网络隔离技术课件.pptx》由会员分享,可在线阅读,更多相关《农林牧渔网络隔离技术课件.pptx(43页珍藏版)》请在三一办公上搜索。
1、2022/12/29,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/9/27总结网络隔离的主要方法网络隔离的基本内容网,2022/12/29,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/9/27总结网络隔离的主要方法网络隔离的基本内容网,2022/12/29,目标,掌握路由器的工作原理掌握路由器在信息安全体系结构中的作用了解路由器与防火墙的协同工作方法,2022/9/27目标掌握路由器的工作原理,2022/12/29,TCP/IP基础,TCP/I
2、P协议栈,2022/9/27TCP/IP基础TCP/IP协议栈,2022/12/29,TCP/IP基础(续),协议数据的封装,2022/9/27TCP/IP基础(续)协议数据的封装,2022/12/29,路由器的基本概念,路由器(Router)是用于连接两个或者多个网络的网络互连设备路由器工作在TCP/IP协议栈中的IP层,2022/9/27路由器的基本概念路由器(Router)是用,2022/12/29,路由器的工作原理(续),路由器的协议层次,应用层传输层网络层数据链路层物理层,应用层传输层网络层数据链路层物理层,网络层数据链路层物理层,2022/9/27路由器的工作原理(续)路由器的协议
3、层次应用,2022/12/29,路由器的工作原理(续),路由器的路由功能,202.115.22,202.115.24,202.115.23,IP 地址?,2022/9/27路由器的工作原理(续)路由器的路由功能20,2022/12/29,路由器与安全体系结构,路由器作为安全体系结构的边界控制组建两种部署方案:路由器作为整个安全体系的一部分路由器作为唯一的边界安全设备,2022/9/27路由器与安全体系结构路由器作为安全体系结构,2022/12/29,路由器与安全体系结构(续),路由器作为安全体系结构的一部分路由器执行最基本的操作:报文转发包过滤入口过滤出口过滤基于网络的应用程序识别(Netwo
4、rk-Based Application Recognition: NBAR):对流媒体信息进行标记处理;更深层次的概念涉及“服务质量”(QoS),2022/9/27路由器与安全体系结构(续)路由器作为安全体,2022/12/29,路由器与安全体系结构(续),路由器作为唯一的边界安全设备 需要解决几个关键问题:路由器的位置根据应用需求不同,路由器的位置也不尽相同功能选择如何合理的选择路由器功能,2022/9/27路由器与安全体系结构(续)路由器作为唯一的,2022/12/29,路由器与安全体系结构(续),路由器的位置,2022/9/27路由器与安全体系结构(续)路由器的位置路由,2022/12
5、/29,路由器与安全体系结构(续),如何合理的选择路由器功能?网络地址转换包过滤状态包过滤访问控制,2022/9/27路由器与安全体系结构(续)如何合理的选择路,2022/12/29,路由器的加固,路由器加固指提高路由器自身的安全性加固方法有:加固操作系统锁住管理点:Telnet:远程登录SSH:安全脚本TFTP/FTP:文件传输SNMP:简单网络管理认证和口令禁止服务器(如Bootp,HTTP等),2022/9/27路由器的加固路由器加固指提高路由器自身的安,2022/12/29,路由器的加固(续),禁止不必要的服务:如NTP,finger等阻断因特网控制消息协议(ICMP)禁止源路由路由器
6、日志查看,2022/9/27路由器的加固(续)禁止不必要的服务:如NT,2022/12/29,结论,路由器既是网络连接设备,也可作为网络安全设备路由器可以作为整个安全体系的一部分,也可作为唯一的边界安全设备路由器可以放置在内网和外网的中间,也可作为内部子网的分隔设备在路由器在安全体系结构中的作用需要特别重视,2022/9/27结论路由器既是网络连接设备,也可作为网络安,2022/12/29,总结,网络隔离的主要方法,网络隔离的基本内容,网络隔离的基本概念,第5章 网络隔离技术,路由器与安全体系结构,2022/9/27总结网络隔离的主要方法网络隔离的基本内容网,2022/12/29,资源隔离技术
7、,什么是资源隔离?资源隔离是将不同的资源划归为同一个安全区域。什么是安全区域(Secure Zone)?安全区域是属于同一个物理或者逻辑组织的一组资源集合划分安全区域的目的是:更好的规划和设计安全策略什么是资源?物理设备:网络设备、主机设备、电子设备。应用和程序:Web服务器,Mail服务器,。数据:文档,数据库。,2022/9/27资源隔离技术什么是资源隔离?,2022/12/29,资源隔离技术(续),为什么需要进行资源隔离?资源隔离的主要目的是将入侵行为带来的影响控制在特定的区域资源隔离有助于更好的实施安全策略资源隔离有助于实施管理,2022/9/27资源隔离技术(续)为什么需要进行资源隔
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 农林 渔网 隔离 技术 课件
链接地址:https://www.31ppt.com/p-1974863.html