第一章---网络安全概述最新版实施高级网络安全DCNSEppt课件.ppt

《第一章---网络安全概述最新版实施高级网络安全DCNSEppt课件.ppt》由会员分享，可在线阅读，更多相关《第一章---网络安全概述最新版实施高级网络安全DCNSEppt课件.ppt（30页珍藏版）》请在三一办公上搜索。

1、吴江教委培训,郑璐,构建智能安全网络,第一章 网络安全概述第二章 TCP/IP协议集第三章 常用的攻击方法第四章 计算机病毒第五章 防火墙技术第六章 入侵检测系统第七章 数据加密第八章 VPN第九章 安全审计,第一章 网络安全概述,网络安全基础知识-网络安全的定义-网络存在的威胁-网络安全技术安全体系结构-ISO/OSI安全体系结构-P2DR模型-安全体系结构网络安全解决方案-电子政务网-电信网络,网络安全定义,网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。,网络安全定义,保密性,可用性,真实

2、性,可控性,完整性,网络安全,网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。,网络存在的威胁,非授权访问信息泄漏或丢失破坏数据完整性拒绝服务攻击利用网络传播病毒,网络安全技术,网络安全技术,主机安全技术,身份认证技术,访问控制技术,密码技术,防火墙技术,安全审计技术,安全管理技术,安全体系结构,ISO/OSI安全体系结构-安全服务-安全机制-安全管理P2DR安全模型,ISO/OSI安全体系结构,公证路由控制业务流填充认证交换数据完整性访问控制数字签名加密,应用层表示层会话层传输层网络层链路层物

3、理层,对象认证,数据保密性,三维安全体系结构框架,防抵赖性,数据完整性,结构层次,安全机制,安全服务,访问控制,OSI各种安全机制和安全服务的关系,安全服务,安全机制,P2DR安全模型,安全体系结构,物理安全,网络安全,信息安全,环境安全,设备安全,媒体安全,网络安全,信息安全,电信网络,电信网络信息安全的需求-电信网络基础服务的安全需求-电信网络增值业务的安全需求-电信业务运营管理的安全需求电信网络信息安全模型,安全维度,网络层次结构,基础设施层，服务层和应用层基础设施层：提供基础网络传输服务，包括主机、接入、汇聚、核心；服务层：提供支撑性服务（指为实现接入网络所必须的服务，如AAA、DHC

4、P、DNS）和增值服务（如QoS、VPN、VoIP）的管理系统；应用层：指各种网络应用，如email,WEB,文件共享，VOIP，视频会议、网管。,网络活动平面,管理平面、控制平面和传输平面；管理平面：指对网络的各种管理行为，如配置、网管、日志控制平面：指对网络的各种控制行为，如STP、路由、H323的呼叫连接、DHCP的地址租借配置表、AAA的认证用户数据库；数据平面：指信息在网元间的传输和在网元上的存储行为,安全威胁类别,由CCITT X.800定义如下：1）信息或资源的破坏；2）信息误用或篡改；3）信息或资源的窃取、删除或丢失；4）信息泄漏；5）服务中断,对基础设施层的安全威胁,对服务层

5、的安全威胁,对应用层的安全威胁,静态防范措施可信、可控、可取证,1）访问控制：防止对网络资源、信息的非授权使用；2）认证：确认通信实体的身份；3)通信安全：保证信息只在授权端点之间流动。telnet时的口令相当于首次访问时身份鉴别，SSH或IPSEC则相当于保证信息只在两点之间流动，其他端点插进来的telnet包不管用。或者：认证相当于同意为两点之间建一个通道，通信安全则保证这个通道不会被其他端点侵入。4)数据保密性：保护数据内容不被非授权实体理解；5)数据完整性：保证数据的正确性，防止被非法修改、创建、复制；6)非否认：防止销毁证据；7)分级服务：由于服务能力有限，为防止一种服务量特别大时阻

6、碍其他服务，提供分级服务。8)备份：用于信息破坏后的恢复。,对基础设施层的静态防范措施,动态防范措施可信、可控、可取证,动态防范措施,3DSMP神州数码IPv4安全可运营方案,“内外兼修”,内网系统安全,外网系统安全,交换机,路由器,防火墙,IDS,客户端,用户管理平台,联动,3D-SMP(Dynamic Distributed Defence Security、Management、Policy)高度自动化响应的智能网络安全管理系统，以便降低客户的总体拥有成本TCO，加强网络系统的长期可服务性，降低人为维护工作量。统一的平台降低总体拥有成本动态防范 自我学习 自我完善 无须人为干预全网防御 安全到每个节点,3DSMP神州数码IPv4安全可运营方案,VoiceGateway,MCU,DCBI-3000LinkManager,外部网络,遭到来自内网的攻击,内外兼修的全面防护,Servers mail www ERP Database,阻止,DCFW-1800E,DCRS-7608,DCNIDS,用户安全控制平台,DCRS-5824GX,DCS-3926S,阻止,来自外网的攻击,针对外网的攻击,安全行为控制,安全客户端,安全客户端,安全客户端,DCNIDS,NetLog日志,