anysec网络基础知识培训

《anysec网络基础知识培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络知识基础培训中科网威科技有限公司技术部网络基础知识介绍产品技术基础常见应用介绍目录摘要网络基础知识介绍常见的网络设备广域网与局域网路由、交换集线器（HUB）交换机路由器三层交换常见的网络设备广域网一种用来实现不同地区的局域网或城域网的互连，可提供不同地区、城市和国家之间的计算机通信的远程计算机网。局域网在某一区域内内，由多台计算机互联成的计算机组。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。路由交换路由：是数据包的寻址过程，几乎所有广域网上的通信都是通过路由选路来进行通信的。交换：是按照通信两端传输

2、信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。我们通常使用的路由器和交换就可以组成一个简单的办公网络。从狭义来讲：路由器是连接局域网、广域网的设备（网关）。交换机是连接局域网中电脑主机的设备。总结上述知识的了解可以让大家初步了解网络的构成。了解网络的组成元素（路由器、交换机）。技术总结：路由器作用是什么？交换机的作用是什么？产品技术基础VPN技术SECROS技术与点点通平台防火墙常见名词解释VPN技术VPN(VirtualPrivateNetwork)是通过internet公共网络在局域网络之间或单点

3、之间安全地传递数据的技术V：虚拟的，不用真正的铺设线路P：私有的，非常安全N：网络的，互联互通ModemsANYSECANYSEC总部网络远程局域网络总部分支机构单个用户InternetVPN主要技术简介主要技术：隧道技术、加密技术、认证技术、密钥管理技术等该方案能解决的问题：数据源身份认证：证实数据报文是所声称的发送者发出的。数据完整性：证实数据报文的内容在传输过程中没被修改过。数据保密：利用加密手段将传输数据转换为密文来传输。自动的密钥管理和安全关联管理：保证只需少量或根本不需要手工配置，就可以在虚拟网络上方便、精确地使用公司资源。VPN为用

4、户带来的好处1.节省资金(降低30-70%的网络费用)免去长途费用降低建立私有专网的费用2.用户不必设立自己的专线Internet对于用户来说，可以以任何技术任何地点访问Internet的容量完全可以随着需求的增张而增长3.提供安全性强大的用户认证机制数据的私有性以及完整性得以保障4.不必改变现有的应用程序、网络架构以及用户计算环境网络现有的路由器不用作任何修改现有的网络应用完全可以正常运行对于最终用户来说完全感觉不到任何变化SecROS技术实现原理双方最终建立成功隧道实时维护A通过SecROS简域找到SecROS服务平台；提交许可证、IP信息到

5、SecROS平台通过。SecROS通知A已经通过认证，并传输B地址信息给A。B上网后也通过SecROS简域找到SecROS服务平台；提交许可证、IP信息到SecROS平台通过；SecROS通知B已经通过认证，并传输A地址信息给B。B通过获得的A的IP找到A并请求和A建立通信隧道A响应B请求，并向B传输链接策略。14通过点点通管理平台的集中管理功能。各分支终端设备必须到点点通平台上进行身份认证后，才能取得相应的权限，跟其他允许的合法终端设备进行互连。并且，通过对各节点信息的收集、整理和分发，大大简化了终端设备的配置，用户不需要深入学习和掌握IPSe

6、c协议及相关技术，就能组建起整个VPN网络。点点通管理平台具有网络拓扑自定义功能。针对不同的VPN网络拓扑的需求，可以在点点通平台上进行网状、星状、线状或者混合关系的定义，这都集中在平台上完成，而不需要对终端设备进行任何的设置。同时，可以任意的对网络拓扑进行修改。通过管理平台上的事件定义功能。可以对各个节点及互联状态进行实时监控，使得网络管理员能快速的掌握VPN网络情况，并支持总部统一下发命令。点点通平台功能ANYSEC防火墙15防火墙的定义防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。在逻辑

7、上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。信息的唯一出入口拒绝允许监听防火墙能做什么防火墙是网络安全的屏障：防火墙可以强化网络安全策略：对网络存取和访问进行监控审计：防止内部信息的外泄：防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN防火墙的功能策略定义：交通警允许通过或者禁止通行NAT(网络地址转换)源地址转换ADSL上网目的地址转换发布内部服务。如HTTP攻击防范：攻击、病毒等防范功能上网行为管理：对各种应用的监管功能。包括信息审计、内容审

8、计等。防火墙的分类软件防火墙（天网、瑞星、ISA2000，checkpoint）运行在个人PC上的硬件防火墙——ANYSEC防火墙，基于