安全設備規劃與配置培訓課件(PPT 49頁)

第12章 安全設備規劃與配置
本章內容
12.1 安全設備規劃與配置
12.2 網絡安全設計
12.2.1 網絡防火牆設計
內部網絡與Internet的連接之間
連接局域網和廣域網
內部網絡不同部門之間的連接
用戶與中心服務器之間的連接
12.2.2 入侵檢測係統設計
IDS位置
IDS與防火牆聯動
12.2.3 入侵防禦係統設計
路由防護
交換防護
多鏈路防護
混合防護
12.2.4 綜合安全設計
知識鏈接
12.3 配置安全設備
12.3.1 Cisco ASA連接策略
12.3.2 Cisco ASDM初始化
12.3.3 網絡設備集成化管理
12.3.4 安全策略設置
12.3.5 配置DMZ
運行ASDM
為NAT創建IP地址池
為外部端口指定IP地址池
配置內部客戶端訪問DMZ區的Web服務器
配置內部客戶端訪問Internet
為Web服務器配置外部ID
允許Internet用戶訪問DMZ的Web服務
12.3.6 管理安全設備
監視安全設備運行狀態
查看和分析網絡流量
查看和分析係統日誌
安全監控工具
習題
實驗：設計安全企業網絡
..............................