程序员经验分享-hwhale

网络安全产品认知——边界防护

2023-05-16

边界防护的安全理念

边界防护

网络边界:
具有不同安全级别的网络之间的分界线都可以定义为网络边界。
网络边界防护：
针对不同网络环境所设置的安全防御措施。
企业网络常见边界:企业内部网络与外部网络
■企业部门之间 ——>业务类型
■重要部门与其他部门之间 ——>敏感程度
■分公司与分公司(或总部)之间 ——>地理位置

划分边界

目的:
实现大规模复杂信息系统安全等级保护。
作用:
把一个大规模复杂系统的安全问题，化解为更小区域的安全保护问题。
依据：
信息资产——>安全策略级别——>安全区域——>确定边界

边界防护的安全理念

基本安全防护：采用常规的边界防护机制，如基本的登录/连接控制等,实现基本的信息系统边界安全防护。
较严格安全防护Z:采用较严格的安全防护机制,如较严格的登录/连接控制,普通功能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
严格安全防护:根据当前信息安全对抗技术的发展,采用严格的安全防护机制,如严格的登录/连接机制,高安全功能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
特别安全防护:采用当前最先进的边界防护技术,必要时可以采用物理隔离安全机制,实现特别安全要求的边界安全防护

网络边界相应的关键产品和技术

安全域:方便更小的、结构化的区域的安全保护和安全运维。

访问控制:明确什么角色的用户能访问什么类型的资源。

防火墙技术:根据边界系统的安全策略对进出网络的信息流进行控制

网闸技术:实现两个相互物理隔离的网络间安全、高速、可靠地进行数据交换。

VPN技术：通过在公用网络上建立专用网络进行加密通讯。

边界防护技术—安全域

以业务为中心

以流程为驱动

以风险为导向

边界防护技术–安全域划分的目标和原则

**目的：**纵深防护、抵御威胁、保证业务
**原则：**业务保障原则、结构性原则、等级保护原则、生命周期原则

边界防护技术—防火墙技术

隔离和访问控制
在这里插入图片描述

边界防护技术—防火墙的域间访问

在这里插入图片描述

边界防护技术—防火墙其他功能

01 基础组网和防护功能

02 记录监控网络存取与访问

03 限定内部用户访问特殊站点

04 限制风险范围

05 网络地址转换

06 虚拟专用网

边界防护技术—防火墙三种工作模式

路由模式如：互联网出口处
在这里插入图片描述
透明模式 如：专网分支校区
在这里插入图片描述
混合模式 如：一墙多用
在这里插入图片描述

边界防护技术—防火墙的应用场景

应用场景：互联网出口和数据中心出口
外部威胁危害上网安全：●钓鱼、恶意URL访问、病毒、木马.远程植入、僵尸控制……
违规访问引发的风险：●网络资源滥用、违规内容访问和外发、机密信息外泄

边界防护技术—网闸

应用场景：高校财务专网和校园网之间安全隔离
常见需求:高校内部网络办公区和服务器区之间,办公区用户能上互联网又需要访问服务器区的FTP、数据库、邮件服务器,还担心核心服务器区受到互联网黑客攻击。
常见需求:物理隔离的内外网之间因为业务系统需求,需要在保障安全隔离的前提下实现文件、数据库的信息同步。

边界防护技术—VPN

V代表Virtual ,是虚拟的。
P代表Private ,表示VPN是用户私有的,
只有经过授权的用户才可以使用网络。
N代表Network,网络。
VPN原理
在这里插入图片描述

在这里插入图片描述

边界防护技术—SSL VPN

SSL VPN特点：
1.保密:在握手协议中定义了会话密钥后,所有的消息都被加密。
2.鉴别:可选的客户端认证,和强制的服务器端认证。
3.完整性:传送的消息包括消息完整性检查(使用MAC)。
SSL的工作原理
1.SSL在工作时主要使用一 下三种协议
2.握手协议(Handshake protocol)
3.记录协议(Record protocol)
4.警报协议(Alert protocol)

边界防护技术—IPSec VPN

■隧道模式
IPsec对整个IP数据包进行封装和加密,隐蔽了源和目的IP地址
从外部看不到数据包的路由过程
在这里插入图片描述

■传输模式
IPsec只对IP有效数据载荷进行封装和加密, IP源和目的IP地址不加密传送
安全程度相对较低
在这里插入图片描述

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

网络安全产品认知——边界防护 的相关文章

  • 逻辑或、与运算的短路

    假定i 61 5 j 61 5 i 43 43 xff1c xff1d 5 j 43 43 xff1c xff1d 5 首先这个表达式的结果为1 真 xff0c 但执行完这个表达式后i的值为6 xff0c j的值不变 xff0c 为5 xf

  • LED点阵-第1季第8部分-朱有鹏-专题视频课程

    LED点阵 第1季第8部分 1818人已学习 课程介绍 本课程是 朱有鹏老师单片机完全学习系列课程 第1季第8个课程 xff0c 讲解了16 16LED点阵的驱动方式和文字显示 本课程的学习目标是理解点阵式LED屏幕的驱动方式 74HC59

  • C语言声明变量时的小细节

    声明变量时不能连续赋值 xff0c 例如 int a 61 b 61 0 这样编译器会报错 xff1a b没有声明 可以在声明变量时给一个变量赋值 int a 61 0 int a b c d 61 0 或 int a b c 61 0 d

  • C.for循中表达式的省略

    省略第一个表达式 for 表达式2 表达式3 注意第一个分号不能省 xff01 xff01 xff01 省略第二个表达式 for 表达式1 表达式3 死循环 省略第三个 for 表达式1 表达式2 最后的表达式的分号就不要了 可以在循环体内

  • C语言新收获

    if x 语句3 表达式是变量 xff0c 如果x不等于0 xff0c 则条件判断结果为真 xff0c 执行语句3 if 1 语句4 表达式是非0整数 条件判断结果为真 xff0c 执行语句4 if 0 语句5 表达式是整数0 xff0c

  • C语言新收获

    若a 61 3 xff0c b 61 2 xff0c c 61 1 xff0c 则 d 61 a gt b xff0c 由于a gt b为真 xff0c 因此关系表达式a gt b的值为1 xff0c 所以赋值后d的值为1 f 61 a g

  • C语言swith语句小细节

    1 swtich 中的 里的数据只能为整形或字符型 xff0c 不能为浮点型 xff01 2 swith x xff5b case 1 语句1 case 2 xff1a 语句2 case 3 语句3 xff1b break case 4 语

  • switch语句每个csse后面可以跟多个值吗

    如果今天是星期三 xff0c 后天就是星期五 xff1b 如果今天是星期六 xff0c 后天就是星期一 我们用数字1到7对应星期一到星期日 给定某一天 xff0c 请你输出那天的 后天 是星期几 输入格式 xff1a 输入第一行给出一个正整

  • c学习笔记

    指针之间可以比较大小 xff0c 前提是两个指针指向同一数组 如 char a 20 xff1b char p1 61 a 43 1 char p2 61 a 43 2 则p2 gt p1

  • zzulioj1150

    数数多少个整数 题目描述 小明的老师给小明出了一道题目 xff1a 数数一篇文章出现了多少个数字 xff0c 请你帮帮他吧 输入 输入一个字符串 xff0c 由空格 英文字母 数字组成 xff0c 以回车结束 xff0c 长度小于1000

  • 1152: 二分搜索

    题目描述 在有序序列中查找某一元素x 输入 首先输入一个正整数n n lt 61 100000 xff0c 表示该序列有n个整数 xff0c 然后按从小到大的顺序输入n个整数 xff1b 接着是一个正整数m xff0c 表示有m次查找 xf

  • C语言反思提醒自己

    例如 xff1a char fun char p char s 101 return s 这样将不能正确返回字符串s xff0c 因为在离开fun 函数后该内存空间将不再存在 xff0c 应该使用malloc函数申请内存 xff0c 该函数

  • 按键-第1季第9部分-朱有鹏-专题视频课程

    按键 第1季第9部分 1716人已学习 课程介绍 本课程是 朱有鹏老师单片机完全学习系列课程 第1季第9个课程 xff0c 综合解决了独立按键和矩阵式按键的处理方法 xff0c 涉及到 xff1a IO的输入输出 按键抖动和消抖 中断的引入

  • C语言反思提醒自己

    int a scanf 34 d 34 amp a 当键入07时 xff0c a中存的是7 xff0c 自动舍弃前导0

  • zzulioj1168（账单）

    题目描述 每到月末 xff0c 小明就会对这个月的支出账单进行整理和统计 如今电脑已经普及大学校园 xff0c 所以小明想让电脑帮忙做这件事情 聪明的你就为小明编一个程序来完成这件事情吧 输入 多实例测试 首先输入一个整数ncase xff

  • 总结java中关于继承中的成员属性和成员方法的多态细节

    问题背景 xff1a 下面的代码会输出什么 xff1f 40还是20 xff1f public class Animal public int age 61 40 public void eat System out println 34

  • 【java】浅谈instanceof关键字

    作用 xff1a 用于判断某个对象是否是某个特定类或该特定类的一个实例 返回一个布尔类型 一般格式 object instanceof class class可以是类也可以是接口 xff09 具体使用 xff1a 分编译阶段和运行阶段 xf

  • zzulioj 1185: 添加记录（结构体专题）

    题目描述 有一学生成绩表 xff0c 包括学号 姓名 3门课程成绩 已知该成绩表按学号升序排序 请编程实现 xff0c 添加一个新的学生信息 xff0c 且使成绩表仍按学号有序 xff1b 若待添加的学号与已有学号重复 xff0c 则输出错

  • 初学Java小细节自总

    1 如果子类的构造方法中没有显示地调用父类的构造方法 xff0c 那么Java编译器会自动在子类的构造方法中插入一条默认的super 语句 xff0c 来调用父类的无参构造方法 因此 xff0c 如果父类没有提供无参构造方法 xff0c 而

  • 如何配置Java的环境变量

    1 找到电脑的环境变量 xff08 直接在电脑左下角放大镜搜环境变量即可 xff09 xff1a 2 在环境变量的系统变量里新建一个名称为 xff1a JAVA HOME变量值为jdk的安装目录 xff08 直接点浏览目录去找jdk的安装根

随机推荐

  • 字符集、ASCII、GBK、UTF-8、Unicode、乱码、字符编码、解码问题

    首先计算机是美国人发明的用来处理数据的 xff0c 那么问题来了美国人如何和计算机交流呢 xff1f 怎么把他们的字符存储到计算机里面呢 美国需要存储的字符仅仅只是一些英文大小写 xff0c 数字 xff0c 标点 xff0c 和一些特殊字

  • 1022: 三整数排序(利用三目运算符可以使程序更加简洁)

    从键盘输入三个整数x y和z xff0c 按从大到小的顺序输出它们的值 输入 输入三个整数x y和z 输出 按从大到小的顺序输出它们的值 样例输入 复制 20 16 18 样例输出 复制 20 18 16 自己的思路 xff1a 首先找到最

  • 1025: 最大字符（scanf输入问题以及gets()和getchar()和scanf()的区别）

    给你三个ASCII字符 不含空白字符 包括空格 制表符 t 回车换行符 n xff0c 找出其中最大的那个 输入 输入包含三个字符 xff0c 之间有一个空格隔开 输出 输出ASII码最大的那个字符 xff0c 占一行 样例输入 复制 a

  • 定时器和计数器-第1季第10部分-朱有鹏-专题视频课程

    定时器和计数器 第1季第10部分 1573人已学习 课程介绍 本课程是 朱有鹏老师单片机完全学习系列课程 第1季第10个课程 xff0c 主要内容是51单片机的定时器和计数器 xff0c 本课程的学习目标是对定时器的作用和意义有深入理解 x

  • 1037: 四则运算(易错：浮点数不能使用==或者！=)

    给你一个简单的四则运算表达式 xff0c 包含两个实数和一个运算符 xff0c 请编程计算出结果 输入 表达式的格式为 xff1a s1 op s2 xff0c s1和s2是两个实数 xff0c op表示的是运算符 43 xff0c 也可能

  • 1053: 正弦函数

    内存限制 xff1a 30 MB时间限制 xff1a 1 000 S 题目描述 输入x xff0c 计算上面公式的前10项和 输入 输入一个实数x 输出 输出一个实数 xff0c 即数列的前10项和 xff0c 结果保留3位小数 样例输入

  • 【无标题】

    递归算法的设计要素 递归思维是一种从下向上的思维方式 xff0c 使用递归算法往往可以简化我们的代码 xff0c 而且还帮我们解决了很复杂的问题 递归算法的难点就在于它的逻辑性 xff0c 一般设计 递归算法需要考虑以下几点 明确递归的终止

  • 递归，递推，迭代区别

    程序调用自身的编程技巧称为递归 xff08 recursion xff09 递归做为一种算法在程序设计语言中广泛应用 一个过程或函数在其定义或说明中有直接或间接调用自身的一种方法 xff0c 它通常把一个大型复杂的问题层层转化为一个与原问题

  • 51单片机无源蜂鸣器播放群青

    直接放代码 注 xff1a 晶振频率11 0592MHz 延时函数部分 delay c include lt intrins h gt void Delay ms unsigned int n 64 11 0592MHz while n u

  • vs调试技巧（详细）

    调试技巧 一 简介1 调试是什么2 调试的基本动作3 Debug和Rlease的介绍 二 调试介绍1 调试环境准备2 快捷键的使用 三 调试时看当前信息1 查看临时变量的值2 查看内存 四 多多动手调试 一 简介 1 调试是什么 调试本身是

  • Handling error: InvalidRequestException, Missing grant type报错原因之参数写错

    首先 xff0c 检查代码是否写的有问题 如果没有 xff0c 检查postman里面的各项参数 比如俺就是grant type写成了grant type xff08 排错的时候眼睛找瞎 xff09 xff01 xff01 xff01 改过

  • stm32 U盘升级 bootloader程序 基于stm32f407 将升级包下载到U盘中，插入到设备中，完成对主程序的升级

    stm32 U盘升级 bootloader程序 基于stm32f407 将升级包下载到U盘中 xff0c 插入到设备中 xff0c 完成对主程序的升级 xff0c 无需上位机操作 清单 u盘升级的bootloader源码 YID 32206

  • Java代码注释

    注释可以提高程序的可读性 xff0c 注释包含的文字不会对程序产生任何影响 xff0c 在Java中 xff0c 代码注释主要有以下几种 xff1a 1 单行注释 为单行注释标记 xff0c 从 开始到换行为止的所有内容均被注释而被编译器忽

  • [搞机]手机解bl锁后root刷系统

    刷机存在一定风险 xff0c 例如操作失误导致无法开机 软件损坏 设备变砖等 刷机前 xff0c 建议先了解自己手机品牌和型号 技术水平等 xff0c 再进行操作 本文章只是把自己了解的和大伙说说 xff0c 不提供软件下载 xff0c 只

  • 蜂鸣器-第1季第11部分-朱有鹏-专题视频课程

    蜂鸣器 第1季第11部分 1182人已学习 课程介绍 本课程是 朱有鹏老师单片机完全学习系列课程 第1季第11个课程 xff0c 主要讲解了无源和有源蜂鸣器的概念和区别 xff0c 蜂鸣器的发声原理 定时器控制蜂鸣器的编程技巧 本节的学习目

  • Linux内核版本介绍与查询

    Linux内核版本命名在不同时期有着不同的规范 xff0c 在涉及到Linux版本问题时经常容易混淆 xff0c 主线版本 xff0f 稳定版 xff0f 长期支持版本经常搞不清楚 xff0c 本文主要记录下内核版本命名的规则以及如何查看L

  • 基于51单片机光照强度检测智能窗帘Proteus仿真

    资料编号 xff1a 163 下面是相关功能视频演示 xff1a 163 基于51单片机光照强度检测智能窗帘Proteus仿真 源码 43 仿真 43 全套资料 功能讲解 xff1a 采用51单片机作为控制CPU xff0c 采用ADC08

  • 双色球小程序

  • 树莓派（3B）：启动流程，系统初始化配置，引脚图图示说明

    目录 一 xff0c 树莓派刷机及串口方式登陆 准备工具 操作步骤 二 xff0c 配置树莓派接入网络 树莓派入网 固定树莓派的ip地址 三 xff0c 网络SSH方式登陆树莓派 打开树莓派SSH功能 登陆SSH 四 xff0c 用国内的源

  • 网络安全产品认知——边界防护

    边界防护的安全理念 边界防护 网络边界 具有不同安全级别的网络之间的分界线都可以定义为网络边界 网络边界防护 xff1a 针对不同网络环境所设置的安全防御措施 企业网络常见边界 企业内部网络与外部网络 企业部门之间 gt 业务类型 重要部门

热门标签