网络安全运维PPT课件.ppt

2011年3月天融信安徽办 肖庆斌Email xiaoqingbin 安徽省气象局网络安全运维培训 1 目录 什么是网络运维网络运维现状网络运维手段技术与工具 2 网络运维的定义网络运维就是为了保障企业电子业务的安全 稳定和高效的运行而采取的生产组织管理活动 简单来说就是各种IT维护手段 3 对核心终端系统的安全防护 信息系统运维架构 BusinessModel 负载均衡 流控等 防火墙 IPS VPN 路由 交换 协调全部现有资源 保障网络和核心业务系统的可用性 网络和安全体系运维 终端系统运维 统一协调 4 如何保证单位网络有效 可靠 安全 经济的运行 对自身网络结构非常清晰对单位应用非常了解对日常业务软件的掌握了解常用的网络安全技术熟练掌握单位现有网络设备的配置与操作掌握常用的网络故障诊断技术 5 网络管理对象硬件资源物理介质网卡 网线等 计算机设备PC电脑 打印机 存储设备等 网络互联设备交换机 路由器 网络安全设备防火墙 入侵防御 安全网关等等 软件资源操作系统应用软件通信软件 6 网络规划与设计需求分析 目的 特点 策略 结构选型 拓扑结构 Internet接入人员结构IP地址分配硬件选择 型号 配置 软件选择 系统软件 管理软件 应用软件 传输介质用户接口 计算机 操作系统 应用软件 协议 7 目录 什么是网络运维网络运维现状网络运维手段技术与工具 8 工具繁多 手段繁杂每个人都有一套自己的维护手段维护管理员有大批量的工具 维护中遇到故障急需处理而他们又找不到合适的工具 那结果有会怎样 9 管理被动颇为烦恼做这样的角色的同时 每天又重复的担任这样的角色IT业务没问题的时候神情特别轻松 一旦处理故障的时候就特别紧张大量的巡检工作去逐步巡检网络设备 服务器 应用系统的运行状况 每天的工作量就集中在巡检和日常维护上 虽然工作量不算太大 但是及其被动及紧张 10 故障不关联 IT与业务不关联核心交换机的端口出现故障 应用部门的管理员就会发现他的应用系统连不上网络部门的人会发现有一个子网掉线了服务器管理员会发现他的服务器连不上了 11 目录 什么是网络运维网络运维现状网络运维方式技术与工具 12 网络运维方式现场检查维护对负责所辖区域网络设备及基础设施 环境 物理介质 设备等 的现场值守 维护 巡检 13 网络运维方式网络监控与管理 海量的安全事件我怎么办呢 网络中的设备的风险情况如何评估呢 企业中的网络设备如何更好地管理 14 网络监控与管理 拓扑发现并同步资产 保证信息准确性网络状态监视对各网元性能 配置 故障等状态的监视网络维护对各网元进行维护和管理与安管平台无缝整合资产数据实时同步事件 风险信息与网络信息混合显示 15 16 网络运维方式技术支援层单位内部技术支持人员设备供应商的技术支持人员专业网络分析技术支持人员 17 目录 什么是网络运维网络运维现状网络运维方式技术与工具 18 负载均衡 流控等 防火墙 IPS VPN 路由 交换 网络和安全体系运维 技术与工具 19 安全信息管理平台 收集和整理各类安全事件利用关联分析和智能推理的技术对安全事件进行深度分析对安全事件做出快速响应对安全风险进行集中监管深入保护用户应用 技术与工具 20 技术与工具 21 对核心终端系统的安全防护 终端系统运维 技术与工具 22 终端安全功能组成 终端安全管理 IT资产管理 集中策略管理 终端行为监管 终端远程监控 安全分析集成 非法内联监控 补丁管理 软件分发 23 信息总览 24 终端远程监控 进程 25 终端远程监控 硬件 技术与工具 26 BusinessModel 协调全部现有资源 保障网络和核心业务系统的可用性 统一协调 技术与工具 27 技术与工具接入边界侧重分析内容 28 技术与工具服务器侧重分析内容 29 技术与工具办公区侧重分析内容 办公区域 办公区峰值流量 性能 办公区平均流量 网络连接数 攻击 扫描 30 分析工具 科来 商业 Netmonitor 商业 网上有50节点的技术交流版 能满足学习使用需求唯一国产产品 符合中国人商业习惯资料培训等全部为中文