文档介绍：清纯网络 安心畅游
2022/6/1
1
江 锐
手机：
Mail：zui_cat163 MSN:
：86-0734-8126480
2022/6/1
2
内容
ERP 系统
办公文件程序
FTP SMTP POP3
SAP R/3
Oracle
2022/6/1
20
总结
通迅层漏洞<TCP/IP协议>
操作系统漏洞
应用程序漏洞
非法授权访问
欺骗类攻击
拒绝服务攻击
利用病毒的攻击
木马程序攻击
入侵系统类攻击
***攻击
缓冲区溢出攻击
***
字典程序
2022/6/1
21
三、网络安全防御技术－产品
〔Scanner)
2022/6/1
22
防火墙综述
防火墙是指设置在不同网络〔如可信任的企业内部网和不可信的公
共网)
络安全域之间信息的唯一出入口,能根据企业的安全政策控制〔允
许、拒绝、监测)出入网络的信息流,
且本身具有较强的
抗攻击能力.
它是提供信息安全
服务,实现网络和
信息安全的基础设施.
晓通分支名称
Internet
File Server
Client
Mail Server
Client
Client
Client
FTP Server
防火墙
2022/6/1
23
防火墙可以是软件、硬件和软硬件结合的
发展历经四代：简单包过滤、应用代理、状态检测〔状态包过滤)防火墙、复合型防火墙
防火墙综述
2022/6/1
24
硬件防火墙
软硬件结合防火墙
软件防火墙
用专用芯片处理数据包，CPU只作管理之用。
使用专用的操作系统平台，避免了通用性操作系统的安全性漏洞。
高带宽，高吞吐量，真正线速防火墙。即实际带宽与理论值可以达到一致.
安全与速度同时兼顾。
没有用户限制。
性价比高。
管理简单，快捷，具有良好的总体拥有成本。
机箱+CPU+防火墙软件集成于一体（PC BOX 结构），市面上大部分声称“硬件”防火墙的产品都采用这种结构。
采用专用或通用操作系统。
核心技术仍然为软件，容易形成网络带宽瓶颈。
只能满足中低带宽要求，吞吐量不高。通常带宽只能达到理论值的20%--70%。
中低流量时可满足一定的安全要求，在高流量环境下会造成堵塞甚至系统崩溃。
性价比不高。
管理比较方便。
运行在通用操作系统上的能安全控制存取访问的软件，性能依靠于计算机CPU,内存等。
基于众所周知的通用操作系统（如Win NT,SUN Solaris,SCO UNIX等），对底层操作系统的安全依赖性很高。
由于操作系统平台的限制，极易造成网络带宽瓶颈。因此，实际所能达到的带宽通常只有理论值的20%--70%。
可以满足低带宽低流量环境下的安全需要，高速环境下容易造成系统崩溃。
有用户限制，一般需要按用户数购买，性价比较低。
管理复杂，与系统有关，要求维护人员必须熟悉各种工作站及操作系统的安装及维护。
防火墙发展概述
2022/6/1
25
防火墙功能
IP包检测
Internet内容过滤
网络地址转换<NAT>
攻击检测
日志审计/报警
应用层控制
用户认证管理
控制网络内容行为〔NEW!)
2022/6/1
26
防病毒知识介绍
什么是病毒
从广义上定义,凡能够引起计算机故障,自动破坏计算机数据的程序统称为计算机病毒.
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码.
2022/6/1
27
病毒特征及目前流行病毒
破坏性
自动复制
自动传播
红色代码
红色代码II
尼姆达- Nimuda
求职信
2022/6/1
28
网关防病毒产品特点及适用平台
产品特点
企业Internet网关入口处针对FTP,HTTP,SMTP高效能的三合一防毒软件
全球查杀技术,大大提升杀毒效能
利用在网关入口处对病毒拦截的功能, 降低了企业的防毒成本 ,提高了扫毒效率
具有完整的实时监控功能
适用平台
Windows NT、UNIX <Solaris、HP-UX>、Linux等
2022/6/1
29
网关防病毒
Disparate systems
IDS
Hacker
Internet
2022/6/1
30
VPN的基本技术
Internet
2022/6/1
31
VPN<Virtual Private Network> 它指的是以公用开放的网络<如Int