文档介绍：网络安全基本解决方案网络安全基本解决方案课程目标课程目标?了解网络安全的概念、防护体系?掌握网络安全基础防护方法?网络设备防护?操作系统防护?应用程序防护?掌握在路由器上通过ACL实现包过滤防火墙?掌握利用ISA Server实现代理防火墙?掌握入侵检测系统的使用?掌握企业防病毒方案部署网络安全基本解决方案介绍网络安全基本解决方案介绍第1章第1章本章目标本章目标?理解企业网络安全的基本架构?了解企业网络所面临的安全威胁?了解企业网络的三层防护模型?针对企业网络面临的安全威胁制定解决方案?理解针对三层模型的网络安全解决方案?了解网络攻击的常见方法网络安全结构网络安全结构?企业网络安全结构?网络设备?操作系统?应用程序网络设备(路由器、交换机)安全操作系统安全应用程序安全网络设备面临的威胁网络设备面临的威胁?路由器是内部网络与外界通信出口。一旦黑客攻陷路由器,那么就掌握了控制内部网络访问外部网络的权力?弱口令?IOS自身漏洞?非授权用户可以管理设备?CDP协议造成信息的泄漏操作系统面临的威胁操作系统面临的威胁? Windows系统?未及时安装补丁?开启不必要的服务?管理员口令设置不正确?默认共享漏洞? Linux系统?帐号与口令安全?NFS文件系统漏洞?作为root运行的程序安全应用程序面临的威胁应用程序面临的威胁? Web服务??其它漏洞?邮件服务?垃圾邮件的骚扰?邮件附件中的病毒?数据库?Sa 账号为空企业网络面临的其他威胁企业网络面临的其他威胁?病毒?蠕虫?木马?冰河?***?来自内部的攻击?对企业不满的员工?对安全不了解的员工***远程控制演示网络安全解决方案网络安全解决方案网络设备网络设备操作系统操作系统应用程序应用程序防火墙+防火墙+IDS+IDS+网网络反病毒体系络反病毒体系