1.2万字 37页
3.1 防火墙的架构与实现 8
3.1.1 连接与登录配置 9
3.1.2 透明模式（网桥模式）的安装与部署 11
3.1.3 内外网互访策略编辑与管理 12
3.1.4 管L2TP配置 15
3.2 入侵检测系统的架构与实现 18
3.2.1 IDS设备部署与配置 18
3.2.2 IDS入侵检测 20
3.3 信息安全管理审计系统架构与实现 21
3.3.1 系统的部署及系统登录 21
3.3.2 网络访问与网络日志查看 22
3.3.3 监控策略的应用 24
3.4 内网保密安全系统的架构与实现 28
3.4.1 用内网保密软件的部署及登录 28
3.4
2021-01-28 00:22:56
3.33MB
通过阐述物联网基本概念，分析目前国内外物联网的发展现状，指出物联网目前存在的安全隐患不容忽视，如何在物联网（包括小型示范工程）建立初期就建立严格规范的信息安全架构，关系到这些系统能否在真正物联网系统下提供良好的安全措施，或能够对安全措施进行升级，以保障系统的可用性。继而对物联网感知层基本概念和相关安全技术进行详细的阐述，分析了感知层面临的安全需求和挑战，详细研究了感知层传感网密钥算法、安全协议、认证技术、安全路由、入侵检测、DoS攻击和访问控制等相关技术，重点研究了感知层传感网密钥管理方案的分类，静态密钥管理方案和动态密钥管理方案，并通过研究传感网的异构性，最终提出了异构传感网安全模型和异构传感网动态密钥管理模型。
2020-11-06 19:43:22
159KB
1
5G 安全白皮书的重点是：
• 为什么5G 是安全的，包括行业组织和标准组织的专家们如何从安全协议标准和安全保障机制上确
保5G 安全的风险能得到有效管理。
• 为什么华为5G 是安全的，包括华为采取了什么样的技术手段保障华为设备的网络安全。
• 如何保证5G 网络安全，包括华为对网络韧性的支持，以及华为对运营商的建议，如何安全的部署和
运营5G 网络。
• 如何持续提升5G 安全水平，包括各利益相关方每个层面如何应对未来挑战。
• 建议利益相关方从自己的角色出发，共同致力于持续提升5G 安全水平，保证5G 安全风险可控。
本白皮书将描述行业标准、华为的方法和行业合作伙伴的共同努力。
2020-01-24 03:17:22
8.74MB
1
RFC 4301标准规定IPsec系统基础架构，描述如何在IP层(IPv4/IPv6)为流量提供安全业务，介绍实现IPsec的系统应当满足的要求，这样系统的基本单元，以及这些单元如何适配在一起和如何适配进IP环境。本标准也介绍由IPsec协议提供的安全业务，以及这些业务如何用于IP环境。本标准不讨论IPsec架构的所有方面，其他标准介绍在特定环境中的补充架构细节。本标准从底层、要求的功能角度讨论IPsec安全架构基础组成部分。
所有IPv4实现/IPv6实现必须遵守本标准的所有要求。
2019-12-21 21:36:31
792KB
1
【善于搜索，细心如侦探】
本书从架构到运营（所有环节），从战略到标准，从部署方式（公共云、私有云、社区云、混合云）到服务模式（SaaS、PaaS、IaaS），本书全方位地阐述了构建安全的云计算和云服务的方法与最佳实践，为各种常见的云计算问题提供了解决方案。
全书一共10章：第1章介绍了云计算的一些核心概念和云安全的基础知识；第2章讲解了云计算的架构、部署方式、服务模式和现实世界的云应用场景；第3章讨论了云计算应该考虑的安全问题、法律风险和监管，以及风险评估方法；第4章重点讲解了在设计云计算架构时应该考虑的安全问题；第5章讲解了如何保证云数据的安全；第6章讲解了云计算安全防护的关键战略和最佳实践；第7章和第8章介绍了构建私有云和选择外部云服务提供商的安全标准；第9章讲解了云安全评估的方法和工具；第10章主要探讨了在运营过程中应该注意的安全问题及其解决方案。
2019-12-21 20:05:39
67.95MB
1
BeyondCorp实际上是抛弃了对本地内网的信任，进而提出了一个新的方案，取代基于网络边界构筑安全体系的传统做法。在这个新方案中，Google对外部公共网络和本地网络的设备在默认情况下都不会授予任何特权。Google公司BeyondCorp项目迁移部署过程，整个工作大概分为这六个部分，包括认同与沟通，项目团队组建，切确定迁移策略，业务和访问数据的收集，自动化迁移以及特殊用户场景的处理。因为整个迁移部署过程是迭代、增量和不断优化调整的过程。下面我们对于这六大部分逐一来看。
2019-12-21 19:45:26
7.44MB
1