网络系统管理员培训.ppt

文档介绍：安全培训之一 -网络安全基础
主讲:张伟
12/9/2017
大纲
网络安全背景分析
安全基本理论
系统拓扑
安防体系
12/9/2017
公司网特点--- 现在
地域: 网络合并、网络的扩建
应用:应用系统、视频会议
QoS:不同应用需要不同的时延、带宽
安全:病毒频繁爆发、工具软件
由IPv4向IPv6进行逐步过渡
12/9/2017
现在需要
过去
从无到有
办公网
互联网出口
网络业务
业务驱动
可运营
可用
可管理
安全
易维护
有效的业务支撑
公司网建设的转变
12/9/2017
网络结构和系统应用
局域网:可由计算机中心、公司网一般由两部分构成。一部分是内部网域网、办公自动化局域网等几个物理隔离网络;另一部分是外部网,包括一些公开服务器,并负责远程移动办公用户等的接入等
12/9/2017
各类应用服务器
域名服务器(DNS):完成主机名(域名)与P地址相互解析等任务。
•***(Proxy):其跨越外部网和内部网,并使用缓存(CACHE)技术,减少信息的重复调用,降低出口流量,提高访问速度,也节约了通信资费。
• er):提供超文本信息查询和浏览器/服务器模式应用服务。
•文件传输服务器(FTP Sever):提供远程文件透明传输服务。
•电子邮件服务器(Mai1 Sever):提供电子邮件收、发服务。
12/9/2017
外部网一般通过外部网交换机,连接因特网服务器构成一个独立网段。边界路由器通过DDN专线连接,实现与因特网互联。
12/9/2017
安全产品分布图
结论:防火
墙、IDS、防病
毒是首选的安
全产品
过滤王
12/9/2017
网络安全
12/9/2017
案例:公司网络安全问题
,没有系统的网络安全设施配备。大多数网络建设经费不足,有限的经费也主要投在网络设备上,对于网络安全建设一直没有比较系统的投入。公司网络还基本处在一个开放的状态,没有有效的安全预警手段和防范措施。
12/9/2017