网络安全技术基础培训教材(PPT 75页)

防火墙
入侵检测
VPN
漏洞评估
通过本讲学习，学员应该掌握：
各类信息安全技术的概念、用途，部署方式
防火墙的分类、原理、结构和用途
入侵检测产品的工作原理和分类
VPN的分类和用途
漏洞评估的概念和意义
网络安全技术基础（下）
本讲概要
本讲学习目标
（一）防火墙技术
防火墙产品
防火墙的基本概念
防火墙的用途
防火墙的弱点
防火墙的分类方法
单机防火墙VS网络防火墙
软件防火墙VS硬件防火墙
防火墙设备外观与结构
防火墙的主要技术
防火墙的体系结构
防火墙的构筑原则
主流防火墙产品
（二）虚拟局域网（VLAN）
VLAN环境示意
（三）入侵检测系统（IDS）
入侵检测系统（IDS）
什么是IDS？
IDS的主要类型
网络入侵检测系统（NIDS）
NIDS  CIDF模型
NIDS  部署方式
主机入侵检测系统（HIDS）
IDS部署示意
IDS 检测技术
IDS 工作原理－NIDS抓包
IDS 工作原理－模式匹配
IDS 工作原理－协议分析
IDS  技术的发展方向
IDS  产品
IDS  资源
（四）虚拟专用网（VPN）
VPN网关
VPN的基本概念
VPN的功能
VPN的分类及用途
VPN常用协议
基于IPSec协议的VPN体系结构
IP Sec协议
VPN产品
（五）漏洞评估
漏洞评估产品
漏洞评估的概念
漏洞评估产品的分类
漏洞评估产品选择原则
小结：网络安全产品的集成
..............................