信息安全产品配置与应用ppt课件
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过入侵检测与防火墙的联动进行阻断攻击行为。
12
方案设计
入侵检测通过串联到网络中，监控整个内网区域和服 务器区域；
入侵检测通过和防火墙进行联动，保护整个服务器区 域免受攻击影响。
13
方案设计—举例
14
设计方案编写
• Word使用能力 • PPT使用能力 • Visio使用能力 • ……
部署、策略设计与网络环境、应用情况关系密切， 必须确认真实、准确的入侵检测部署与需要实 现的功能要求；
入侵检测与防火墙的联动进行配置，涉及到 联动证书的配置。
20
配置策略设计—入侵检测接口
接口名称 接口IP地址 对端设备
备注
管理口 监控口 COM口
192.168.1.250 无IP地址 无IP地址
子任务A：入侵检测部署策略设计 子任务B：入侵检测配置
学习目标
掌握一般网络安全方案设计方法 熟悉入侵检测配置策略设计 了解天融信入侵检测 实际操作
2
需求分析的基本过程
了解
分析
确定
了解现状
分析现状
确定需求（目标）
3
需求分析
需求分析 是整个活动中非常
关键的一个环节，错误的分析 ，会导致后期工作无法开展
入侵检测通过抓取网络上的所有报文，分析处理后， 报告异常和重要的数据模式和行为模式，使网络安全 管理员清楚地了解网络上发生的事件，并能够采取行 动阻止可能的破坏。
入侵检测系统在网络连接过程中通过实时监测网络中 的各种数据，并与自己的入侵规则库进行匹配判断， 一旦发现入侵迹象立即响应/报警，从而完成整个实时 监测。又通过安全审计将历史事件一一记录下来，作 为证据和为实施数据恢复做准备。
盘上； 公司对网络安全的依赖性极大，一旦网络或计算机发生
故障，可能会严重影响公司的业务； 网络规划得在不影响网络速度的前提下才行。
9
需求分析—确定目标
定制一个针对企业目前网络及应用适用的网络安全方案； 可以实现对服务器和内网区域的监控； 可以对内部服务器进行独立的保护； 设备的产应采用最新技术，产品应具有延续性，至少保
的ip地址，子网掩码，网关。
6
ቤተ መጻሕፍቲ ባይዱ
需求分析—了解、分析、确定
了解现状、分析现状，实际并没有那么明确的界限， 一般是在与客户沟通过程中，穿插进行的。在完成语 言的交流后，根据需要进一步以书面方式提交相关报 告
在完成现状了解、分析后，需求与目标的确定就自然 而然的确定了
7
需求分析—举例
8
需求分析—了解、分析
该公司的web服务器将会对互联网用户开放； 公司的核心数据均采用网络方式传输，并存储于主机硬
是否发生过网络安全事件 ？ 要信息系统应用及范围 ？ 网络拓扑情况 ？ 目前采取了什么样的网络安全防护手段 ？ 有什么网络安全规划 ？ 今后的信息系统扩展可能会如何 ？ ……
5
需求分析—分析现状
前提
了解到的现状，准确 了解到的需求准确
分析
分析现状情况下，存在的网络安全风险 分析风险发生时，可能带来的破坏情况 分析如何通过部署网络安全设备，处置上述风险 分析部署网络安全设备后的效果 分析扩展性和延续性
了解现状
• 信息系统情况 • 网络使用情况 • 明显存在的问题
分析现状
• 信息系统的重要性及对网络的依 赖性
• 网络的可靠性 • 发生风险事件时的影响范围和破
坏程度
确定需求
• 确定用户的真实需求 • 确定网络安全建设目标
4
需求分析—了解现状
如何去了解现状？
交流、沟通
交流什么 ？ 沟通什么 ？
交换机内网区域 VLAN接口
交换机镜像端口
与IDS客户端通信 使用
服务器和内网区域 所有接口都要镜像
入侵检测配置主 配置主机通过com
机
口对IDS进行配置
21
配置策略设计—入侵检测策略配置
IDS通过监控口监控网络中的所有区域； IDS通过与网关防火墙进行联动保护服务器免受攻击；
（因为IDS是串联到网络中去的，它的部署上线不会影响网络正常的 运行，所以我们可以先将IDS部署好后再进行IDS的策略配置）
信息安全产品配置与应用
Configuration and Application of Information Security Products
路亚
1
本讲主要内容
任务目标
任务1：学习使用入侵检测设备设计网络安全方案
子任务A：需求分析 子任务B：方案设计
任务2：学习入侵检测中实际部署中的配置
使用客户最认可的、容易理解的手段， 以文字+图形方式表现出来
15
防火墙部署设计—方案目录展示
16
17
防火墙部署设计—方案展示
方案展示（使用成功方案案例）
18
本讲主要内容
任务目标
任务1：学习使用入侵检测设备设计网络安全方案
子任务A：需求分析 子任务B：方案设计
任务2：学习入侵检测中实际部署中的配置
证3年的产品升级延续。
10
需求分析—方案设计—方案评审
需求分析 ：根据了解到
的现状，分析切实可行 的需求.
方案评审 ：对提交的方案
进行分析、审核，是否可 以满足需求分析中确定的 目标.（客户或专家评审）
方案设计 ：根据需求分析与目标， 设计可以满足要求的网络安全解决方 案.
确定最佳解决方案
11
方案设计
22
IDS部署配置实践-IDS引擎配置
1. 用串口线把管理机和IDS的COM口 连接起来；
PC 串口线
接COM口
23
IDS部署配置实践-IDS引擎配置
2.在管理机上打开超级终端，进行IDS引擎的配置； （默认用户名：admin；密码：talent）
24
IDS部署配置实践-IDS引擎配置 此时我们先对IDS引擎进行管理口的配置 3. 选择“系统管理”—>“网络配置” —>“IP配置” ,然后配置管理口
子任务A：入侵检测部署策略设计 子任务B：入侵检测配置
学习目标
掌握一般网络安全方案设计方法 熟悉入侵检测配置策略设计 了解天融信入侵检测 实际操作
19
配置策略设计
可以不用文字形式表现出来，可以在头脑中策划；
是不可跳过的一个步骤，不了解入侵检测具体的部署、 配置策略，如何进行下一步的入侵检测配置 ？（没有乐 谱，如何弹奏）
12
方案设计
入侵检测通过串联到网络中，监控整个内网区域和服 务器区域；
入侵检测通过和防火墙进行联动，保护整个服务器区 域免受攻击影响。
13
方案设计—举例
14
设计方案编写
• Word使用能力 • PPT使用能力 • Visio使用能力 • ……
部署、策略设计与网络环境、应用情况关系密切， 必须确认真实、准确的入侵检测部署与需要实 现的功能要求；
入侵检测与防火墙的联动进行配置，涉及到 联动证书的配置。
20
配置策略设计—入侵检测接口
接口名称 接口IP地址 对端设备
备注
管理口 监控口 COM口
192.168.1.250 无IP地址 无IP地址
子任务A：入侵检测部署策略设计 子任务B：入侵检测配置
学习目标
掌握一般网络安全方案设计方法 熟悉入侵检测配置策略设计 了解天融信入侵检测 实际操作
2
需求分析的基本过程
了解
分析
确定
了解现状
分析现状
确定需求（目标）
3
需求分析
需求分析 是整个活动中非常
关键的一个环节，错误的分析 ，会导致后期工作无法开展
入侵检测通过抓取网络上的所有报文，分析处理后， 报告异常和重要的数据模式和行为模式，使网络安全 管理员清楚地了解网络上发生的事件，并能够采取行 动阻止可能的破坏。
入侵检测系统在网络连接过程中通过实时监测网络中 的各种数据，并与自己的入侵规则库进行匹配判断， 一旦发现入侵迹象立即响应/报警，从而完成整个实时 监测。又通过安全审计将历史事件一一记录下来，作 为证据和为实施数据恢复做准备。
盘上； 公司对网络安全的依赖性极大，一旦网络或计算机发生
故障，可能会严重影响公司的业务； 网络规划得在不影响网络速度的前提下才行。
9
需求分析—确定目标
定制一个针对企业目前网络及应用适用的网络安全方案； 可以实现对服务器和内网区域的监控； 可以对内部服务器进行独立的保护； 设备的产应采用最新技术，产品应具有延续性，至少保
的ip地址，子网掩码，网关。
6
ቤተ መጻሕፍቲ ባይዱ
需求分析—了解、分析、确定
了解现状、分析现状，实际并没有那么明确的界限， 一般是在与客户沟通过程中，穿插进行的。在完成语 言的交流后，根据需要进一步以书面方式提交相关报 告
在完成现状了解、分析后，需求与目标的确定就自然 而然的确定了
7
需求分析—举例
8
需求分析—了解、分析
该公司的web服务器将会对互联网用户开放； 公司的核心数据均采用网络方式传输，并存储于主机硬
是否发生过网络安全事件 ？ 要信息系统应用及范围 ？ 网络拓扑情况 ？ 目前采取了什么样的网络安全防护手段 ？ 有什么网络安全规划 ？ 今后的信息系统扩展可能会如何 ？ ……
5
需求分析—分析现状
前提
了解到的现状，准确 了解到的需求准确
分析
分析现状情况下，存在的网络安全风险 分析风险发生时，可能带来的破坏情况 分析如何通过部署网络安全设备，处置上述风险 分析部署网络安全设备后的效果 分析扩展性和延续性
了解现状
• 信息系统情况 • 网络使用情况 • 明显存在的问题
分析现状
• 信息系统的重要性及对网络的依 赖性
• 网络的可靠性 • 发生风险事件时的影响范围和破
坏程度
确定需求
• 确定用户的真实需求 • 确定网络安全建设目标
4
需求分析—了解现状
如何去了解现状？
交流、沟通
交流什么 ？ 沟通什么 ？
交换机内网区域 VLAN接口
交换机镜像端口
与IDS客户端通信 使用
服务器和内网区域 所有接口都要镜像
入侵检测配置主 配置主机通过com
机
口对IDS进行配置
21
配置策略设计—入侵检测策略配置
IDS通过监控口监控网络中的所有区域； IDS通过与网关防火墙进行联动保护服务器免受攻击；
（因为IDS是串联到网络中去的，它的部署上线不会影响网络正常的 运行，所以我们可以先将IDS部署好后再进行IDS的策略配置）
信息安全产品配置与应用
Configuration and Application of Information Security Products
路亚
1
本讲主要内容
任务目标
任务1：学习使用入侵检测设备设计网络安全方案
子任务A：需求分析 子任务B：方案设计
任务2：学习入侵检测中实际部署中的配置
使用客户最认可的、容易理解的手段， 以文字+图形方式表现出来
15
防火墙部署设计—方案目录展示
16
17
防火墙部署设计—方案展示
方案展示（使用成功方案案例）
18
本讲主要内容
任务目标
任务1：学习使用入侵检测设备设计网络安全方案
子任务A：需求分析 子任务B：方案设计
任务2：学习入侵检测中实际部署中的配置
证3年的产品升级延续。
10
需求分析—方案设计—方案评审
需求分析 ：根据了解到
的现状，分析切实可行 的需求.
方案评审 ：对提交的方案
进行分析、审核，是否可 以满足需求分析中确定的 目标.（客户或专家评审）
方案设计 ：根据需求分析与目标， 设计可以满足要求的网络安全解决方 案.
确定最佳解决方案
11
方案设计
22
IDS部署配置实践-IDS引擎配置
1. 用串口线把管理机和IDS的COM口 连接起来；
PC 串口线
接COM口
23
IDS部署配置实践-IDS引擎配置
2.在管理机上打开超级终端，进行IDS引擎的配置； （默认用户名：admin；密码：talent）
24
IDS部署配置实践-IDS引擎配置 此时我们先对IDS引擎进行管理口的配置 3. 选择“系统管理”—>“网络配置” —>“IP配置” ,然后配置管理口
子任务A：入侵检测部署策略设计 子任务B：入侵检测配置
学习目标
掌握一般网络安全方案设计方法 熟悉入侵检测配置策略设计 了解天融信入侵检测 实际操作
19
配置策略设计
可以不用文字形式表现出来，可以在头脑中策划；
是不可跳过的一个步骤，不了解入侵检测具体的部署、 配置策略，如何进行下一步的入侵检测配置 ？（没有乐 谱，如何弹奏）