网络安全培训.ppt

文档介绍：网络安全
范育峰
网络安全体系示意
网络的开放性
互联机制提供了广泛的可访问性
Client-Server模式提供了明确的攻击目标
开放的网络协议和操作系统为入侵提供了线索
用户的匿名性为攻击提供了机会
技术的公开性
如果不能集思广益,自由地发表对系统的建议,则会增加系统潜在的弱点被忽视的危险,要求对网络安全问题进行坦率公开地讨论。
基于上述原则,中可自由获得。
人类的天性
好奇心、显示心
惰性和依赖心理
家丑不可外扬
安全
木桶原则:木桶盛水的高度等于其最短的木板的长度
安全链条:链条的强度等于其最弱一环的强度
“人”是最短的木板和最弱的一环!!!
网络边界安全
网络边界安全
使用防火墙!?
什么是防火墙!?
机房里用防火砖砌的墙???
不同的人对防火墙有不同的定义!!!
一种定义:防火墙是允许或不允许特定信息通过网络的某一关键路径的访问控制政策
防火墙和关键路径
关键路径可以是物理
的也可以是逻辑的
防火墙体系
IP Packet Filter (ess list)
堡垒主机、多协议过滤器
(如checkpoint防火墙)
应用级防火墙
(如Proxy、分裂的DNS,Sendmail、
WEB过滤的Gaunlet防火墙)
参考
OSI
模型
的近
似防
火墙
分层
体系