網絡安全技術培訓教材(PPT 65頁)

防火牆技術
漏洞掃描技術
入侵檢測技術
虛擬專用網VPN技術
第12章網絡安全技術
主要內容
防火牆技術
防火牆在網絡中的位置
防火牆的基本需求
防火牆的功能
防火牆的不足
防火牆的分類
網絡防火牆位置模型
包過濾防火牆
包過濾防火牆的工作原理
代理服務器型防火牆
代理服務器防火牆的工作原理
電路級網關
SOCKS係統
三種防火牆技術安全功能比較
規則
防火牆的規則動作
規則舉例（包過濾）
雙宿主主機結構防火牆
屏蔽主機防火牆
堡壘主機
屏蔽子網防火牆
高性能過濾算法
網絡地址轉換（NAT）
網絡地址轉換原理
利用NAT實現負載均衡
隱患掃描技術
隱患掃描技術的基本實現方法
隱患掃描係統的組成（1）
隱患掃描係統的組成（2）
為什麼要需要入侵檢測係統
係統動態安全模型
什麼是入侵檢測
通用入侵檢測係統模型
信息收集技術分類
信息收集技術比較
信息分析技術
主要信息分析技術
公共入侵檢測框架CIDF
CIDF的框架
入侵監測係統的設計要求
虛擬專用網VPN
虛擬專用網VPN的好處
IP VPN 的基本信息處理過程
IP VPN 的基本信息處理過程
VPN的主要技術
隧道技術
隧道的基本組成
點到點隧道協議（PPTP）
通過撥號連接的PPTP協議棧
PPTP協議的優越性
第二層隧道協議（L2TP）
PPTP與L2TP的比較
通用路由封裝GRE協議
PPTP與IPSec的比較
密鑰管理技術
身份鑒別技術
VPN業務分類
..............................