计算机网络安全技术.ppt

布署和管理防病毒软件布署和管理防病毒软件布署一种防病毒的实际操作一般包括以下步骤：布署一种防病毒的实际操作一般包括以下步骤：1制定计划：了解在你所管理的网络上存放的是制定计划：了解在你所管理的网络上存放的是什么类型的数据和信息。什么类型的数据和信息。2调查：选择一种能满足你的要求并且具备尽量调查：选择一种能满足你的要求并且具备尽量多的前面所提到的各种功能的防病毒软件。多的前面所提到的各种功能的防病毒软件。3测试：在小范围内安装和测试所选择的防病毒测试：在小范围内安装和测试所选择的防病毒软件，确保其工作正常并且与现有的网络系统和软件，确保其工作正常并且与现有的网络系统和应用软件相兼容。应用软件相兼容。4维护：管理和更新系统确保其能发挥预计的维护：管理和更新系统确保其能发挥预计的功能，并且可以利用现有的设备和人员进行管理；功能，并且可以利用现有的设备和人员进行管理；下载病毒特征码数据库更新文件，在测试范围内下载病毒特征码数据库更新文件，在测试范围内进行升级，彻底理解这种防病毒系统的重要方面。进行升级，彻底理解这种防病毒系统的重要方面。5系统安装：在测试得到满意结果后，就可以系统安装：在测试得到满意结果后，就可以将此种防病毒软件安装在整个网络范围内。将此种防病毒软件安装在整个网络范围内。Packet- Packet- SwitchedSwitched LeasedLeased Line LineWorkgroupWorkgroup广域网广域网INTERNETINTERNETHub局域网局域网PCPC杀毒软件杀毒软件SERVERSERVER杀毒软件杀毒软件杀毒防火墙杀毒防火墙PCPC杀毒软件杀毒软件远程工作站远程工作站ServerInternet内部网防火墙防火墙不能做什么？不能做什么？l不能防范内部入侵不能防范内部入侵l不能防范新的威胁不能防范新的威胁l控制粒度粗控制粒度粗ServerInternet内部网屏蔽路由器ServerInternet内部网代理服务ServerInternet内部网“无人区”防火墙防火墙构筑防火墙需考虑的主要因素构筑防火墙需考虑的主要因素l你的公司要控制什么或要保护什么你的公司要控制什么或要保护什么l你的公司要控制或要保护到什么程度你的公司要控制或要保护到什么程度l 财政预算财政预算l 技术问题：屏蔽路由器还是代理服技术问题：屏蔽路由器还是代理服 务器务器. 在虚拟专用网中交易双方比较熟悉，而在虚拟专用网中交易双方比较熟悉，而且彼此之间的数据通信量很大。只要交易双且彼此之间的数据通信量很大。只要交易双方取得一致，在虚拟专用网中就可以使用比方取得一致，在虚拟专用网中就可以使用比较复杂的专用加密和认证技术，这样就可以较复杂的专用加密和认证技术，这样就可以提高电子商务的安全性。提高电子商务的安全性。 VPN可以支持数据、语音及图像业务，可以支持数据、语音及图像业务，其优点是经济、便于管理、方便快捷地适应其优点是经济、便于管理、方便快捷地适应变化，但也存在安全性低，容易受到攻击等变化，但也存在安全性低，容易受到攻击等问题。问题。入侵检测的一般过程入侵检测的一般过程 入侵检测过程一般包括信息收集、信息预处理、数据检测分析和响应等