网络安全原理与应用：网络安全产品简介.pptx

网络安全产品简介 第5章 网络安全产品 目标 Objectives 要求 了解常见的网络安全产品； 了解常见的网络安全产品的类型； 网络安全产品简介 一、网络安全产品简介 网络安全产品简介 一、网络安全产品简介 部署在网络出口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 防火墙 对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施，是一种积极主动进行检测的安全产品。 入侵检测IDS 能够监视网络或网络设备的网络数据传输行为，能够及时的中断、调整或隔离一些不正常或是具有危害性的数据传输行为。 入侵防御IPS 网络安全产品简介 一、网络安全产品简介 基于漏洞特征数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现并报告可利用漏洞。 漏洞扫描系统 通过访问控制、行为记录、内容过滤等方法，对用户访问网络的行为和数据传输进行审查和记录，防范非法用户的非法访问，防范信息泄漏的安全产品。 上网行为管理 利用软件或硬件方式来实现对网络流量的控制，通过引入服务质量的概念，按照不同类型的网络