电子政务安全技术保障.ppt

电子政务安全技术保障 褚峻苏震编中国人民大学出版社 主要内容 电子政务系统安全数据加密技术信息隐藏技术安全认证技术病毒防范系统防火墙系统入侵检测系统物理隔离系统虚拟专用网电子政务安全解决方案 6 防火墙系统 6 1防火墙概述什么是防火墙防火墙的作用防火墙的缺陷防火墙的类型防火墙的发展6 2防火墙技术6 3防火墙系统 什么是防火墙 防火墙是一种装置 它是由软件或硬件设备组合而成 通常处于企业的内部局域网与Internet之间 限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限 防火墙并不是真正的墙 它是一类防范措施的总称 是一种有效的网络安全模型 在逻辑上 防火墙是一个分离器 一个限制器 也是一个分析器 有效地监控了内部网和Internet之间的任何活动 保证了内部网络的安全 防火墙的部署位置一 安装防火墙的位置是内部网络与外部网络的接口处 以阻挡来自外部网络的入侵 二 如果公司内部网络规模较大 并且设置有虚拟局域网 VLAN 则应该在各个VLAN之间设置防火墙 三 通过公网连接的总部与各分支机构之间也应该设置防火墙 如果有条件 还应该同时将总部与各分支机构组成虚拟专用网 VPN 防火墙的作用 过滤不安全服务过滤非法用户和访问特殊站点控制对系统的访问集中的安全管理增强的保密性记录和统计网络利用数据及非法使用数据策略执行 防火墙的缺陷 限制有用的网络服务无法防范来自内部的攻击无法防范绕过防火墙的攻击不能完全防止传送的文件中含有病毒无法防范数据驱动型的攻击难以防范新的网络安全问题 防火墙的类型 网络级防火墙应用级防火墙电路级网关规则检查防火墙 防火墙的发展 第一代防火墙 基于路由器的防火墙第二代防火墙 用户化的防火墙工具套第三代防火墙 基于通用操作系统的防火墙第四代防火墙 具有安全操作系统的防火墙 6 防火墙系统 6 1防火墙概述6 2防火墙技术防火墙的安全策略防火墙的体系结构防火墙的实现技术6 3防火墙系统 防火墙的安全策略 用户账号策略用户权限策略信任关系策略包过滤策略认证 签名和数据加密策略密钥管理策略审计策略 防火墙的体系结构 双重宿主主机体系结构被屏蔽主机体系结构被屏蔽子网体系结构 防火墙 双重宿主主机体系结构 Internet 内部网络 双重宿主主机 防火墙 被屏蔽主机体系结构 Internet 堡垒主机 屏蔽路由器 内部网络 防火墙 被屏蔽子网体系结构 Internet 堡垒主机 内部网络 外部路由器 虚拟网络 内部路由器 防火墙的实现技术 数据包过滤技术应用网关技术代理服务器技术 TOBECONTINUED