《5-1-安全审计与上网行为管理概念与原理PPT课件.pptx》由会员分享，可在线阅读，更多相关《5-1-安全审计与上网行为管理概念与原理PPT课件.pptx（14页珍藏版）》请在三一文库上搜索。
1、信息安全产品配置与应用 Configuration and Application of Information Security Products,重庆电子工程职业学院| 路亚,任务目标： 学习上网行为管理系统部署需求分析方法 学习上网行为管理系统基本情况 学习上网行为管理系统的工作原理 学习目标： 掌握上网行为管理系统的三大功能 了解上网行为管理系统的工作原理,2,模块四、安全审计产品配置与应用,目录,一、上网行为管理系统是什么？ 二、它是如何工作的？,3,企业所面临的信息安全问题，超过80%来自于企业内部。 IDC信息安全报告连续多年强调的结论,4,5,内忧,外患,病毒、蠕虫、木马、间谍
2、软件,B T下载王 农场偷菜忙 炒股赚钱狂 ,入侵窃取资料 DDOS SQL ,现代企业网,6,P2P流量已占ISP业务总量60%70% 国际出口处：P2P流量45%,IM软件对工作效率提高有多少？ 上班炒股热,上网行为管理系统的三大功能,应用程序及Web访问控制 流量控制 网络审计,7,功能示意图,8,非法网站过滤封堵,网络应用程序过滤与审计,目录,一、上网行为管理系统是什么？ 二、它是如何工作的？,9,P2P的检测技术端口识别法,10,P2P的检测技术应用层特征识别法,11,P2P的检测技术流量模式识别法,12,P2P的检测技术连接模式识别法,基于观察源和目的IP地址的连接模式。 一些模式是P2P所独有的，因此可以由此直接将P2P流量识别出来；另外一些模式由P2P和其它少数应用所共有，这时可以根据对应IP地址的流历史以及其它特征来减少误判概率。,13,个人观点供参考，欢迎讨论,