园区网安全及防火墙基础知识、锐捷防火墙操作手册、操作手册

构建安全的园区网络锐捷网络大学锐捷RCSI课程-模块三培训提要网络安全基础知识防火墙基础知识本章内容掌握网络安全基础知识网络安全概念防火墙的技术和分类配置锐捷防火墙课程议题网络安全概念什么是网络安全什么是网络安全？网络安全≠防火墙网络安全≠VPN网络安全≠IDS网络安全≠防病毒………网络安全的定义网络安全是一个方法网络安全是一个系统网络安全是一个过程网络安全是一个持续不断过程我们现在的网络我们面临的问题什么是安全策略安全策略的定义RFC2196：安全策略赋予了组织机构技术和信息资产使用权的人员必须遵守的准则的正确陈述安全策略的目的指导技术团队选择设备指导技术团队配置设备定义资产以及其使用方法定义允许和不被允许的行为定义用户和管理员的职责定义违反策略的结果定义对威胁的响应和控制方法什么是安全策略（续）安全策略的内容可使用的资产工作站与服务器的配置策略网络设备策略补丁管理策略用户账户策略园区访问策略远程访问策略Internet访问策略………安全问题的原因为什么我们的网络会出现安全问题？策略定义的弱点软件弱点硬件弱点网络设备弱点网络协议弱点配置弱点使用弱点威胁的类型网络安全威胁可以分为4个类型外部威胁内部威胁有组织性威胁无组织性威胁相关数据报道，我们所受到的攻击60%以上来自于内部！！攻击者的种类攻击者的分类ScriptKiddieCracker（NotHacker!）Elite攻击者的动机恶作剧攻击者感到无聊，从攻击中获得快感贪婪窃取机密信息以获得经济报酬扬名使用攻击来证明自己的技术、能力，并赢得他人的赞赏和认可报复具有报复心理的攻击者，可能是被解雇、降职等的员工，用此手段发泄自己的不满无知缺少计算机或网络知识，无意中导致信息的丢失、损坏或执行非法操作攻击的阶段网络攻击通常可以分为3个阶段寻找攻击目标攻击前的侦察正式攻击攻击的分类网络攻击大致可以分为如下类别勘测攻击探测与扫描拨号式扫描嗅探攻击操纵攻击网络操纵攻击应用程序操纵攻击—缓冲区溢出欺骗攻击MAC欺骗IP欺骗TCP/UDP欺骗身份欺骗设备欺骗攻击的分类（续）DoS&DDoS攻击SmurfTCPSYNFloodPingofDeathWinNukeLand.cFragFlood………重定向攻击L2重定向IP重定向混合型攻击ManInTheMiddle（中间人攻击）病毒、蠕虫、特洛伊木马攻击的结果网络攻击之后通常会产生如下攻击结果信息泄露信息在未授权的情况下被无权获得或查看的人所获取信息损坏信息被改动或删除拒绝服务主机或网络设备收到攻击后，无可用资源提供正常的服务或降低服务质量特权提升用户权限在未授权的情况下增大课程议题防火墙技术什么是防火墙？传统意义的防火墙用于控制实际的火灾，使火灾被限制在建筑物的某部分，不会蔓延到其他区域网络安全中的防火墙用于保护网络免受恶意行为的侵害，并阻止其非法行为的网络设备或系统作为一个安全网络的边界点在不同的网络区域之间进行流量的访问控制防火墙的作用防火墙能够做什么？控制和管理网络访问保护网络和系统资源数据流量的深度检测身份验证扮演中间人角色记录和报告事件防火墙与OSI基本防火墙NetworkTransport高级防火墙DataLinkSessionApplication防火墙的分类防火墙分类按照操作对象主机防火墙网络防火墙按照实现方式软件防火墙硬件防火墙按照过滤和检测方式包过滤防火墙状态防火墙应用网关防火墙地址转换防火墙透明防火墙混合防火墙课程回顾网络安全概念防火墙的技术和分类Q&A内容总结构建安全的园区网络。RFC2196：安全策略赋予了组织机构技术和信息资产使用权的人员必须遵守的准则的正确陈述。使用攻击来证明自己的技术、能力，并赢得他人的赞赏和认可。缺少计算机或网络知识，无意中导致信息的丢失、损坏或执行非法操作。PingofDeath。ManInTheMiddle（中间人攻击）。病毒、蠕虫、特洛伊木马。信息在未授权的情况下被无权获得或查看的人所获取。主机或网络设备收到攻击后，无可用资源提供正常的服务或