企业网络安全概述

1、企业网络安全概述技术创新，变革未来组建广域网时网络安全是必须考虑的一个重要方面网络安全包括的内容广泛，涉及方方面面引入了解网络威胁的来源了解网络安全的内容了解一个安全的网络的组成课程目标学习完本课程，您应该能够：网络安全威胁来源网络安全范围安全网络构成目录非法用户接入网络内部获取信息SMTPPOP3WEBERPOA数据中心随便就能接进来，查点机密CRM市场研发财务外部网络攻击造成网络瘫痪大量伪源IP访问请求每秒上万个！伪源IP访问请求DNS、FTP、WEB服务器受害主机受感染终端受感染终端受感染终端受感染终端受感染终端发送指令：攻击开始！传输过程中截取篡改数据中心站点分支机构合作伙伴移动用户S

2、OHO用户我修改一下再发出去POPInternet网络安全威胁的来源按照网络安全威胁存在的位置来划分：来自于网络内部的安全威胁来自于网络外部的安全威胁来自于数据传输过程中的安全威胁从网络层次、业务或应用角度来分析：来自于设备自身物理上安全威胁来自于网络层的安全威胁来自于应用层的安全威胁来自于病毒的安全威胁来自于安全制度漏洞带来的威胁网络安全威胁来源网络安全范围安全网络构成目录网络安全关注的内容有效的访问控制有效识别合法的和非法的用户有效的防伪手段，重要的数据重点保护内部网络的隐蔽性外网攻击的防护内外网病毒防范行之有效的安全管理手段访问控制基于数据流的访问控制根据数据包信息进行数据分类不同的数据

3、流采用不同的策略基于用户的访问控制对于接入服务用户，设定特定的过滤属性用户识别对接入用户的认证内网接入用户的认证和授权远程接入用户的认证和授权网络设备本身的认证访问设备时的身份认证授权路由信息的认证数据加密和防伪数据加密利用公网传输数据不可避免地面临数据窃听的问题传输之前进行数据加密，保证只有与之通信的对端能够解密数据防伪报文在传输过程中，有可能被攻击者截获、篡改接收端需要进行数据完整性鉴别内部网络的隐蔽性、攻击防护和病毒防范内部网络的隐蔽性隐藏私网内部地址，有效的保护内部主机允许内网用户向外发起连接，禁止外网用户对内网发起连接攻击防护对外网各类攻击的有效防护病毒防范对于外网病毒传入的防范对于

4、内网病毒发作的抑止安全管理保证重要的网络设备处于安全的运行环境，防止人为破坏保护好访问口令、密码等重要的安全信息在网络上实现报文审计和过滤，提供网络运行的必要信息制定完善的管理制度，并确保制度得到良好的执行网络安全威胁来源网络安全范围安全网络构成目录安全网络需要具备的条件能够确保网络内部用户的安全接入，控制内部用户的访问权限能够防范来自外部的攻击等安全威胁能够确保传输过程中的数据安全整个网络拥有完善的安全管理制度网络内部的安全保障SMTPPOP3WEBERPOA数据中心CRM市场研发财经接入用户的认证内部病毒攻击的抑止严格的访问控制安全接入Internet网络出口启用相应的安全防护手段通过地址转换访问Internet，通过地址转换向外提供WWW、FTP等服务Internet地址转换数据传输的安全出差员工通过当地ISP接入到Internet，进而通过VPN接入公司总部办事处及分支机构通过隧道实现与总部的互联，所有的数据均被加密传送InternetVPN网关VPN网关总部网络出差员工分支机构完善安全管理制度完善的安全管理制度要满足以下条件对于日常工作中遇到的各个方面的安全相关内容，事无巨细，均设定明确的安全要求对于遵守和违反安全制度的行为