网络安全产品应用 网络安全产品应用全文共104页,当前为第1页。 任务一 了解常用的网络安全产品 任务描述 网络管理员小王为了提高本公司网络的安全防范能力,决定购买一些网络安全产品。至于哪些安全产品是目前自己必须的,小王并不十分清楚,因此,小王决定先全面了解常用的网络安全产品的防护能力和工作原理,然后再有目的的选择购买网络安全防护设备。 网络安全产品应用全文共104页,当前为第2页。 任务分析 要想购买到满足需要且性价比较高的网络安全产品,可以参考成功的网络安全产品应用案例,从中既可以借鉴别人的经验,也可以吸取某些教训,因此,可以考虑将了解常用网络安全产品的任务分解成以下活动: 网络安全产品应用案例研讨; 了解防火墙的基本工作原理; 了解入侵检测技术。 网络安全产品应用全文共104页,当前为第3页。 活动一 网络安全产品应用案例研讨 1.网络安全产品应用案例展示 案例1:某高校使用硬件防火墙提高网络安全性 思考:防火墙在网络安全防护中起什么作用? 案例2:入侵检测产品的应用 思考:安装入侵检测系统主要能够解决什么问题? 网络安全产品应用全文共104页,当前为第4页。 2.网络安全产品应用案例讨论 讨论可以围绕以下问题展开: (1)为什么要在网络中安装网络安全产品? (2)安装网络安全产品后网络是不是就安全了? (3)网络安全产品在使用和功能上有没有本质上的区别? (4)防火墙和入侵检测的功能差异是什么? 网络安全产品应用全文共104页,当前为第5页。 活动二 了解防火墙的基本工作原理 1.防火墙的基本概念 在网络中,防火墙是一种由计算机硬件和软件组成的一个或一组系统,用于控制外部网络对内部网络的访问。防火墙决定了哪些内部服务可以被外部访问,内部人员可以访问哪些外部服务等等。本质上,它遵循的是一种允许或阻止业务来往的网络通信安全机制,也就是提供可控制的过滤网络通信,只允许授权的通信,保护网络不被外界侵扰。 通常防火墙是指在两个网络之间的一个或一系列网络设备,是安装了防火墙软件的主机、路由器或多机系统。广义上讲,防火墙还包括整个网络的安全策略和安全行为,是一整套保障网络安全的手段。 网络安全产品应用全文共104页,当前为第6页。 按产品形式分类,防火墙分为硬件防火墙和软件防火墙。从用户的角度看,防火墙可以分为企业防火墙和个人防火墙。 硬件防火墙是一种以物理形式存在的专用设备,通常架设在两个网络的连接处,直接从网络设备上检查过滤有害的数据报文,位于防火墙设备后端的网络或者服务器接收到的是经过防火墙处理的相对安全的数据,主机不必另外分出CPU资源进行数据检测,因此,可以大大提高主机工作效率。 软件防火墙俗称"个人防火墙",软件防火墙像其他的软件产品一样,需要在计算机上安装并配置后才能使用,软件防火墙在用户的计算机和互联网之间建立了一道安全屏障。可以拒绝恶意攻击,使连接到互联网上的计算机得到基本的保护。 网络安全产品应用全文共104页,当前为第7页。 2.防火墙的基本工作原理 (1)包过滤型防火墙 (2)电路级网关防火墙 (3)应用级网关防火墙 (4)状态监测防火墙 (5)混合型防火墙 网络安全产品应用全文共104页,当前为第8页。 3.防火墙的不足 (1)防火墙把外部网络当成不可信任的网络,把内部网络当成可信任的网络,主要用来预防来自外部网络的攻击。 (2)防火墙系统常常需要特殊的网络拓扑结构支持,使提升网络安全功能以牺牲网络服务的灵活性、多样性和开放性为代价。 (3)防火墙系统仅防范经过防火墙的攻击行为,对绕开防火墙的攻击,如通过SLIP或PPP的拨号攻击,防火墙无能为力。 (4)防火墙只允许符合规则要求的通信服务通过,必然抑制没有明确允许的一些正常的信息通信,从某种意义上说防火墙消弱了网络应有的功能。 网络安全产品应用全文共104页,当前为第9页。 4.防火墙工作原理相关问题的讨论 讨论可以围绕以下问题展开: (1)防火墙位于网络拓扑中的哪个位置更合适? (2)硬件防火墙和软件防火墙在防护能力上有什么不同? (3)包过滤和应用级网关的数据包检查有什么不同? (4)电路级网关控制的内容是什么? 网络安全产品应用全文共104页,当前为第10页。 活动三 了解入侵检测技术 1.入侵检测的种类 (1)基于主机的入侵检测系统 基于主机的入侵检测系统是以单个主机上的数据为依据,进行入侵检测分析,所以仅能检测单个主机系统。 驻留在主机上的检测模块对主机系统的设置和日志进行安全审计,以发现不正当的更改和入侵行为。 (2)基于网络的入侵检测系统 基于网络的入侵检测系统通过网络监视获取数据,网络监视可以获取所有的网络信息数据,只要时间允许,就可以在庞大的数据中提取和分析可疑数据,发现异常网络行为。 网络安全产品应用全文共104页,当前为第11页。
剩余103页未读,继续阅读
- 粉丝: 84
- 资源: 9357
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助