網絡安全設備原理與應用

深信服科技股份有限公司成立于2000年，是专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商。 目前深信服有超过9000名员工，业务覆盖全球50多个国家和地区，为超过10万家企业级用户的数字化转型构筑稳固基石。 深信服旗下有两大业务品牌——深信服智安全、 信服云，与子公司信锐技术，共同承接“让每个用户的数字化更简单、更安全”的企业使命，在网络安全、云计算、IT基础设施与物联网领域中不断积淀、打磨、再创新，为用户的数字化转型工作构筑稳固基石。

第1章　全網行為安全 1

本章學習邏輯　1

本章學習任務　1

1.1　全網行為安全概述　2

1.1.1　全網行為管理產生背景　2

1.1.2　全網行為管理定義　2

1.1.3　深信服全網行為管理　3

1.2　全網行為管理設備部署模式　3

1.2.1　路由模式　3

1.2.2　網橋模式　6

1.2.3　旁路模式　9

1.2.4　單臂模式　10

1.2.5　主備模式　11

1.2.6　主主模式　13

1.3　終端接入認證技術　15

1.3.1　全網行為管理用戶管理技術　15

1.3.2　網絡接入認證控制技術概述　17

1.3.3　802.1x技術方案介紹　18

1.3.4　Portal技術方案介紹　23

1.3.5　MAB技術方案介紹　28

1.4　終端資產發現　28

1.4.1　終端發現技術　29

1.4.2　IP地址梳理功能　31

1.5　終端安全檢查和修復技術　31

1.5.1　終端安全檢查技術　31

1.5.2　終端修復和處置技術　32

1.5.3　殺毒軟件檢查和修復　32

1.6　終端安全管控技術　34

1.6.1　非法外聯管控技術　34

1.6.2　外設管控技術　36

1.6.3　離線審計技術　37

1.7　終端安全插件　38

1.8　終端應用控制技術　39

1.8.1　應用識別技術　39

1.8.2　HTTP/HTTPS識別技術　42

1.8.3　應用控制技術　43

1.8.4　SSL內容管理技術　44

1.8.5　終端行為安全管控技術　47

1.8.6　文件傳輸控制　50

1.9　業務行為審計　51

1.9.1　業務行為審計概述　51

1.9.2　業務行為審計實現方式　51

1.9.3　業務審計　52

1.10　上網行為審計　52

1.10.1　Web日誌記錄　53

1.10.2　客戶端應用審計　54

1.10.3　報表分析功能　54

1.10.4　日誌與隱私的平衡　55

1.11　流量帶寬控制技術　56

1.11.1　流量帶寬控制技術背景　56

1.11.2　P2P智能流量控制技術　56

1.11.3　動態流控技術　57

1.11.4　流控黑名單技術　59

1.11.5　多級父子通道嵌套技術　59

1.11.6　應用引流和智能負載技術　60

1.12　行為感知技術　61

1.12.1　行為感知產生背景　61

1.12.2　行為感知概述　61

1.12.3　行為感知技術架構　62

1.13　內部威脅管理技術　63

1.13.1　內部威脅管理產生背景　63

1.13.2　內部威脅管理產品　63

1.13.3　內部威脅管理功能　64

本章小結　65

本章習題　66

第2章　邊界安全　67

本章學習邏輯　67

本章學習任務　67

2.1　防火牆概述　68

2.1.1　防火牆的定義　68

2.1.2　防火牆的功能　68

2.1.3　防火牆的分類　69

2.1.4　下一代防火牆技術　71

2.1.5　深信服下一代防火牆介紹　73

2.2　下一代防火牆部署模式　75

2.2.1　防火牆接口與區域功能　75

2.2.2　路由模式　82

2.2.3　透明模式　84

2.2.4　虛擬網線模式　86

2.2.5　旁路模式　87

2.2.6　混合模式　88

2.2.7　主主模式　89

2.2.8　主備模式　90

2.3　網絡優化技術　91

2.3.1　DNS透明代理技術　91

2.3.2　策略路由技術　92

2.4　終端與服務器安全防護技術　94

2.4.1　DDoS攻擊防禦技術　94

2.4.2　訪問控制技術　96

2.4.3　入侵防禦技術　96

2.4.4　失陷主機檢測技術　97

2.4.5　病毒防護技術　99

2.4.6　Web應用防護技術　101

2.5　防火牆勒索病毒防護　114

2.5.1　勒索病毒防護概述　114

2.5.2　勒索防護技術　115

2.6　引流蜜罐技術　117

2.6.1　蜜罐功能概述　117

2.6.2　蜜罐技術原理　117

2.7　安全運營功能　118

本章小結　119

本章習題　119

第3章　數據傳輸安全　121

本章學習邏輯　121

本章學習任務　121

3.1　VPN概述　121

3.1.1　VPN技術產生的背景　122

3.1.2　VPN的定義　122

3.1.3　VPN的分類　124

3.1.4　深信服IPSec VPN　126

3.2　IPSec VPN技術　127

3.2.1　IPSec VPN概述　127

3.2.2　IPSec VPN基本框架結構　128

3.2.3　IPSec VPN運行模式　128

3.2.4　IPSec VPN工作原理　131

3.2.5　IPSec VPN技術實現　134

3.3　Sangfor VPN技術　139

3.3.1　Sangfor VPN概述　139

3.3.2　Sangfor VPN工作原理　139

3.3.3　IPSec VPN與Sangfor VPN差異　140

3.3.4　Sangfor VPN特性技術　141

3.3.5　Sangfor VPN技術實現　147

3.4　SD-WAN技術　150

3.4.1　SD-WAN技術產生背景　151

3.4.2　SD-WAN概述　151

3.4.3　深信服SD-WAN架構　152

3.4.4　深信服SD-WAN工作原理　156

3.4.5　深信服SD-WAN技術實現　158

本章小結　162

本章習題　163

第4章　終端安全　164

本章學習邏輯　164

本章學習任務　164

4.1　終端安全及EDR概述　165

4.1.1　終端安全問題背景　165

4.1.2　終端安全概述　165

4.1.3　深信服EDR介紹　166

4.2　EDR產品安裝部署　167

4.2.1　管理端虛擬化部署　167

4.2.2　管理端鏡像部署　168

4.2.3　客戶端部署與卸載　169

4.3　終端運維管理技術　173

4.3.1　終端發現技術　174

4.3.2　終端清點技術　175

4.3.3　終端基線檢查技術　176

4.3.4　終端管理功能　177

4.4　終端安全防護技術　183

4.4.1　終端漏洞檢測與修復技術　183

4.4.2　終端高級威脅檢測技術　191

4.4.3　終端病毒處置修復技術　192

4.4.4　勒索病毒防護技術　204

4.5　微隔離與聯動技術　211

4.5.1　微隔離技術　211

4.5.2　網端雲聯動響應技術　212

本章小結　213

本章習題　213

第5章　上網安全可視　215

本章學習邏輯　215

本章學習任務　215

5.1　安全態勢感知概述　216

5.1.1　安全態勢感知概念　216

5.1.2　深信服安全態勢感知介紹　216

5.2　安全態勢感知架構　218

5.2.1　安全態勢感知分層設計　218

5.2.2　安全態勢感知組件　220

5.3　安全態勢感知部署　223

5.3.1　潛伏威脅探針部署　223

5.3.2　安全感知單機部署　226

5.3.3　安全感知平臺級聯部署　229

5.3.4　安全感知平臺集群部署　232

5.4　安全態勢感知資產管理　233

5.5　安全感知監控功能　235

5.5.1　安全監控功能概述　236

5.5.2　安全態勢展示功能　242

5.5.3　數據中心安全可視功能　243

5.6　安全感知處置功能　244

5.7　安全感知分析功能　245

5.7.1　威脅分析功能　245

5.7.2　異常行為分析功能　247

5.7.3　SIEM分析系統概述　250

本章小結　253

本章習題　253