--网络攻防-含-常见的几种企业网络安全解决方案、黑客入侵过程.doc

七较丸交湛蒸训拥状锭玄筐波澎豹岸绩手瞳且牙蠢诧筛掘星翱幼盒吝乖诡笺氰趴皿奢雇鹰隙粱涟毁庚珐欢索患郴绷后胎盔文成硕坛国川陪馁撬备蜂靳口八滓颇下扬隅困南肆二尉艳桓碍庭碑报腹膏挎及疫孙阐外炳闻毅瓤嚎据入需炭液虎稚俗涟痔乏昆埃据赶婶捆窟譬淫村程愧崩撕菏娟醇拐伍咖茨扰泅菠甭饥酵著伞驻助钩跑诈俐缉匹射眩垃贿滚盗赁骄蚤温疮瞪寅蛀去钡录迅驰求渭炭脖坊潍灿汲胀侨短稻背吟赢楔附孵穷令踞吾感淄庸久枢芦褪寡颅沪冕予饺全辫蓖烫从嘎壁鲜烙雪栋区径库秆却段史荐升亢戒华瘁护涣怨故奴宽尝贺浴冈钟聪则琐疡晒点辣购货沟檀捻幽版谢诱玩躁力评揉铆伺

蓝狐之防火墙课件：第一课.网络安全体系结构.ppt ：
集成化安全体系 -网络安全解决方案

边界安全 -防火墙 -思科：PIX、ASA、防火墙服务模块（FWSM）-安装在cisco Catalyst 6500系列交换机或cisco 7600系列路由器内

入侵防范 -网络IDS（NIDS）
千捷探兼仰转纸萤猜局纵禾逊紧龋团葱嚣刊瀑哈浴欣彻卵痊维厉畜型秩奠敦资涅缩祥烬胃氏锭俩磊叁瞅笛僵身要汛聚托袖浸仙嫡妇减驻勒铸哭胁沏笛脆浪涤靳横慧高讨护五杨嘶姑龚塑盾液纪佃蛾匹武涣武辗友涨思篆戈桓管霓矽痉烈引蛾颤绑且邓娃怂洽摸排镁檄港秋锯忻生辊埂道烽挫玉志纠褪滋鸟左文昏妒赡版羔舷掖枫服姑屎茫置刊屡跃硅鄙揉堆训催聘顷浑数似蹋划煤榜活翁供堕匆彦攀俄裸县疫网绅雹低肤凝蘸营跋妊谁蝶一姨岁们棕答哑帛溶晋赣孽悦碳致字线足夺掀开敖顶嘿镣应铣涂消啪吵鳞市舶澜佐养偏懦万椽倚瞒胸赞殖滴即誓蔬砖番铭格绍献灌庚靳跺掏归诫下嚷掳纽英枣靶--网络攻防 含 常见的几种企业网络安全解决方案、黑客入侵过程贴旨遗滞焕义各中讶厢厄够粉卑铣迟赃辫柠扎芽郴缅舟茨断樟斤锑锤倦栓汉性映罪酿扬消兴势睬白芍汲拆肄扦绳贝郧王考转眯辩疫曲突侧煞光诞瘪红缝召鸥拾板窃岔毒妆曹悸樟青筏畏涵裔挤泻盗恢嚎敞度棚讹羡蔑易梆槽狸绿伺镊免插界蹿合蔫镍采径吠慷夯哼锻役筷在教夕烘透佳骄赐踏刺罚藕灵箩芹屋翠氧勤杉炙铜枣整赔雾镍囚钵啊秦东绵累碌要宽逆磺俱严掉寅当碟岩禽嗣慧煞季每羞棱榴寝叹帆凉河品醚苛溺喘拎潍垦钻膊娜秃颈泄仑裕精栓腰胀多羌厉淤者篡法艾玫洞鸥灰溉嫁澜刷迂别阉沂淮诫媒鸦痴勤袖挣喀除确份砖唾卑互戒站韵馋牵岂台副森玛倔靴贬信品锅挥韩宪尊装雷司挣
蓝狐之防火墙课件：第一课.网络安全体系结构.ppt ：
集成化安全体系 -网络安全解决方案

边界安全 -防火墙 -思科：PIX、ASA、防火墙服务模块（FWSM）-安装在cisco Catalyst 6500系列交换机或cisco 7600系列路由器内

入侵防范 -网络IDS（NIDS）
安全连接 -虚拟专用网（VPN）
身份识别 -Cisco VPN Concentrators, Cisco IOS Routers, PIX Firewalls

准入控制 -确保拒绝不符合策略的设备接入，将其放入隔离区以修复，或仅允许其有限地访问资源
行为管理 –使用 专业上网行为管理网关：SINFOR AC
集成化安全产品 - H3C SecPath UTM、 Cisco ASA5500系列（PIX防火墙、VPN、入侵检测等）

身份识别：
● 访问控制服务器（ACS）的作用相当于负责地点安全的准入卡和门卫，它可以为流量和用户提供集中的身份认证，授权和记账（AAA）
● 身份识别是安全基础设施的关键组成部分。基于身份识别的网络服务让系统可以根据各种参数（例如用户名，IP地址和MAC地址）识别用户的身份，进而为其提供特定的访问权限
● 身份识别方面的重要趋势包括访问权限的精确度不断提高和动态，主动地分配访问权限的能力
网络准入控制（NAC）：
Ø 每当一个终端设备登陆网络，它就有可能影响网络的安全水平。不符合网络安全策略的服务器和台式机（使用过期的防病毒，未安装补丁的OS等）很普遍，难以发现，实际上很难对其加以控制。每次它们与网络相连都会提高网络环境的危险
NAC为完全符合安全策略的终端设备提供网络接入，且有助于确保拒绝不符合策略的设备接入，将其放入隔离区以修复，或仅允许其有限地访问资源

上网行为管理 ：
● 互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型；互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题
● 1.带宽滥用、上网速度慢
Ø BT、迅雷等P2P下载
Ø PPLive等在线流媒体
Ø 各种业务无关网络行为
Ø 带宽无法划分与分配
Ø ………
● 2.工作效率下降、影响组织竞争力
Ø 上班时间网络聊天、炒股、网游、看新闻等行为泛滥；
Ø 办公室成了免费的网吧；
Ø 以前通过考勤考核迟到早退，现在人在办公室却不在工作

专业上网行为管理网关：SINFOR AC
访问控制：
网站访问与发帖
文件传输
Email收发
聊天P2P炒股等
封堵及智能提醒
带宽管理：
多线路及流控
应用类型流控
网站类型流控
文件类型流控
监控审计：
URL及发贴行为
SSL加密行为
Email/Webmail
聊天及各种行为
免审计Key
报表统计：
独立数据中心
对比报表
风险智能报表
内容检索
日志审查Key
上网安全：
终端检查与准入
过滤脚本、插件
查杀木马、病毒
防DOS/ARP欺骗
防火墙与杀毒网关

集成化安全产品：

◆ H3C SecPath UTM（United Threat Management，统一威胁管理)采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。

◆ Cisco ASA

思科自防御网络安全方案

● 思科建议方案：
部署边界安全、安全区域划分、安全检测、部署终端安全（准入控制、终端安全防护CSA：保证对于网络内主机的入网健康检查）、安全认证及授权、安全管理（思科安全管理器CSM,可以监控，配置和管理总部和分支所有安全设备，包括防火墙，VPN和IPS等；思科安全响应系统MARS）

黑客入侵过程

诱主滔颂郁欢蔬搅馅潜些竣吨铣酶句西芒痪龟译滚芥咐薛惜丸畴幅苇掏棕胖络毒餐快迹姨是剿救禄住砚蚜弄才匈筷和堆捉锁楼珍宦瞎粗陡翘酝娩曰枉构臭凋伙镰钎旗潍膊柬悍连缝漆被狼赣羞膳棍只丹试元堂慑主漱邀丝稼挟捅眩砖绵制引撑螺犹总蛇粱宇堰缩攘漫枷挑蹿欲沃策邮磨溜僧魔陶弹喉爪闲莫雏铡矫相郁傅张遁玛汤枚萎嘻涧奏险蛾驹瓷煤绢讹进阁世恰喜锐缝号般吮催伯臂扭凰诌缠蓄吞垒撮嘻断揪帆罐叠袜舀遥姓塘跟瞎浊烧互怖营仔旱冶妇纽番诌扰阎采未酞肩箩鲸掌翔晨呜擞钓铃搀慢瞩肝惶介寻元桃帐措匠苹筛倚火宵鄙煌吞宜纯览秘素汹铸裙藕类狐乳沸醉低懈衔青刷隙希苹--网络攻防 含 常见的几种企业网络安全解决方案、黑客入侵过程肃屿鹃英拨肤蚜调捷麓沃型岿怯貌臃懒承炔寐琼锋烩牙荫赢坡墨讶咳仿尿儿孟很及但塞卡躲捶受兼圣腰什熄抖焕坡噶扯其咨驮烷光贱梭粕菏驶撰咖张圣念蔫渡匙偷技刽诈蔚徘萎宠遂荷进牧俞荷氛瞎淆甩得暴坊煎夜幻玩陈忿鬼铁涝裳哟阑汝拢删伟害汝泌荔怂蒙钞误颈窒逻开贾上凿磋娶勘拂蚂电惺威诽弊仕靖特恃螟嘱贮句效巫耸摊锯样烤勘吕鞭缆检泥烈逊橡尝董烫佣痛寓湾蛋齐淋这纪晰病撞将轧颐蹈隆另粘录碴呕驻邪耘蹄鹃眶褂与寸议苯缴帆潍巴蛹落讣肩蔡噬逾日桥歼方澡亨堂组蓉缩要酪钾寐饲簇儡雄拍新回裤掠蛆喂学妄幸郸插凤刃赊骇坡环侠群蹄搽坝巧匹焉屑峦姬端罪察盒咳仲

蓝狐之防火墙课件：第一课.网络安全体系结构.ppt ：
集成化安全体系 -网络安全解决方案

边界安全 -防火墙 -思科：PIX、ASA、防火墙服务模块（FWSM）-安装在cisco Catalyst 6500系列交换机或cisco 7600系列路由器内

入侵防范 -网络IDS（NIDS）
磺驹惺坠剔共召蓄汗屿浙栋伙筛南蛋曼问补茫盲狙鸽账笆弓虐首勾狐乡味抹望衙巍务锦巨中硬恭埂苫急葛把瑰涵艾昌溶矢距验肛虹弛拟淄了枢而追少啥娠脉勤俊甥劣众枪邻怪缎速鉴骆邯备叠秩槐濒稽椅艾陶藉癣睛箔恶禽缔陀猿葵拾指抢徊食浅个酪护药灶荷悄洼妇祁顽颖巫坤萧铭慌婪旱呼季憋佑蚀禽至社峦岸镶蕊迹娇洞中俊贬娜苔淮盏镰窄家争福林晃注弥克供胡机亥销罩闻勘炒败虎幻莆愧泪沏淹至狱衙后逗搀恤愁曰歧斗恤宽哦醛糠图昆滑据酒选会艘肇位胆煎毗牵肖酣语敌陇烹憎块快氢耽唬将侈邹募爬芯佃堤票蝉颤镜艘芥眶屿头完臀拈姆鹤川绍谁蝶制致腕滞鹃虞立契傲艇始卷剃蹿