网络系统安全基础知识(ppt 111页)

网络系统安全基础知识目录:
1、体系
2、技术
3、产品

 

网络系统安全基础知识内容简介：
    在防护检测响应 (PDR) 模型基础上的动态防御体系, 因为其优异的自适应、自控制、 自反馈特性, 已经在国际上得到了广泛的接受和采纳. 防御体系的建立必须围绕实时性和应急机制来充分提高其性能价格比。
    防火墙就是一个位于计算机和它所连接的网络之间的硬件或软件。所有流入流出的网络通信均要经过此防火墙。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。可将防火墙配置成许多不同保护级别。高级别的保护可以禁止一些服务，如视频流，Java，ActiveX，JavaScript脚本等。封包过滤（Packet Fileter）：作用在网络层和传输层，它根据分组包头源地址，目的地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。状态检测（Stateful inspection）：其工作原理是检测每一个有效连接的状态，并根据这些状态信息决定网络数据包是否能够通过防火墙。它在协议栈低层截取数据包，然后分析这些数据包，并且将当前数据包及其状态信息和其前一时刻的数据包及其状态信息进行比较，从而得到该数据包的控制信息，以达到提高效率、保护网络安全的目的。

 

 

..............................