网络安全解决方案标准模板

《网络安全解决方案标准模板》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Radware网络安全解决方案RADWARE中国Radware的整体解决方案网络应用解决方案网络安全解决方案网络连接解决方案我们提供的解决方案:Agenda网络安全隐患分析网络安全解决方案的挑战Radware安全解决方案探讨Radware成功案例AverageannualDoScost:$100,000安全威胁带来的损失近年的网络攻击行为年份攻击行为发起者受害PC数目损失金额(美元)2004Sasser(震荡波)1800万台损失还在继续…2003Worm_MSBLAST（冲击波）超过140万台超过30亿美金2003SQL

2、Slammer超过20万台9亿5千万至12亿2002Klez超过6百万台90亿2001CodeRed超过1百万台26亿2001NIMDA超过8百万台60亿2000LoveLetterN/A88亿Source:2003CSI/FBIComputerCrimeandSecuritySurvey网络病毒、攻击来势汹汹中心站点虚拟专用网络防毒墙DOS防护入侵防御传统防病毒产品漏洞评估Nimda病毒红色代码病毒Slammer病毒MSBlaster.A病毒Welchia病毒安全管理.DDOS/SYNFloodDDOS/Teardro

3、pDDOS/UDPBomb为什么攻击日渐增多？Thechallenge现在黑客要发动一个攻击比以往任何时候都简单方便！！！黑客攻击网络的步骤及方法Scanning(网络扫描)通过扫描判断你是谁发起进攻Intrusion(强行入侵)DDOS(拒绝服务)Anti-Scanning(抵御网络扫描)能否防范Scanning,是衡量网络安全解决方案的重要指标!黑客攻击网络的步骤及方法Anti-Scanning(网络扫描)通过扫描判断你是谁发起进攻Intrusion(强行入侵)DDOS(拒绝服务)Intrusion(强行入侵)的特点

4、仅通过少量的数据包就可以对应用服务造成重大伤害如病毒,蠕虫,CGI有害代码等等…Intrusion(强行入侵)http://www.sos.state.mi.us/cgi-bin/phf/?Qalias=x%0als%20-alIntrusion(强行入侵)http://www.sos.state.mi.us/cgi-bin/phf/?Qalias=x%0als%20-al***在目标主机根目录上运行ls–al***如果是rm???Intrusion(强行入侵)能否防范Intrusion,是衡量网络安全解决方案的重要指标

5、!DDOS(拒绝服务)的特点通过大量的非法数据包耗尽应用服务或网络资源如SYNFlood,UDPBomb等等…DDOS:SYNFloodInternetTCPSYN:80SIP:Spoofed,10.X.X.XorNullDIP:211.1.1.2SYN-ACK?,dropIP:211.1.1.2:80SYN-ACK?,dropSYN-ACK?,dropSYN-ACK?,dropSYN-ACK?,dropMemoryresourceallocatedforthesessionSYNFloodDDOS:耗尽服务资源DDOS

6、:UDPFloodingNetwork61.1.1.1WithECHOServiceON(UDPPort7)WithECHOServiceON(UDPPort7)Dport=7Sport=761.1.1.161.1.1.2Echo:“LaunchTheAttack”61.1.1.2“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“La

7、unchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”“LaunchTheAttack”NetworkOverwhelmUDPFloodDDOS:耗尽网络带宽资源Anti-DDOS(抵御拒绝服务)能否防范DDOS,是衡量网络安全解决方案的重要指标!Agenda网络安全隐患分析网络安全解决方案的挑战Radware安全解决方案探讨Radware成功案例现有网络安全设备目前已在网络中部

8、署的安全工具可谓种类繁多：防火墙IDS（入侵检测系统）防病毒系统URL过滤系统网络安全设备部署情况网络应用隐患－WEBWeb应用/分布式应用已广为普及大多数攻击（蠕虫、病毒、DoS）都是通过80端口进行的基于状态检测的防火墙技术已无能为力来源：NetworkWorld，2003年8月防火墙的技术缺陷Server1Se