东莞网络信息安全技能培训班

（1）网络结构要素

网络基本拓扑结构有3种：星型、总线型和环型。一个单位在树立自己的内部网之前，各部门或许已制作了自己的局域网，所选用的拓扑结构也或许完全不同。在制作内部网时，为了实现异构网络间信息的通讯，往往要牺牲一些安全机制的设置和实现，从而提出更高的网络敞开性要求。

（2）网络协议要素

在制作内部网时，用户为了节省开支，必然会保护原有的网络基础设施。别的，网络公司为生存的需要，对网络协议的兼容性要求越来越高，使很多厂商的协议能互联、兼容和相互通讯。这在给用户和厂商带来利益的一起，也带来了安全隐患。如在一种协议下传送的有害程序能很快传遍整个网络。

1 . 侵略检测系统布置

侵略检测才能是衡量一个防护系统是否完整有用的重要因素，强大完整的侵略检测系统可以弥补防火墙相对静态防护的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击妄图，并采纳相应的办法。具体来讲，便是将侵略检测引擎接入中心交换机上。侵略检测系统集侵略检测、网络管理和网络监视功用于一身，能实时捕获内外网之间传输的一切数据，利用内置的攻击特征库，使用形式匹配和智能剖析的方法，检测网络上发生的侵略行为和异常现象，并在数据库中记录有关事件，作为网络管理员过后剖析的根据；如果情况严重，系统可以宣布实时报警，使得校园管理员可以及时采纳应对办法。

2．漏洞扫描系统

采用**的漏洞扫描系统定期对工作站、服务器、交换机等进行安全查看，并根据查看结果向系统管理员供给详细可靠的安全性剖析陈述，为提高网络安全全体水平产生重要根据。

3．网络版杀毒产品布置

在该网络防病毒方案中，咱们终究要达到一个意图便是：要在整个局域网内根绝病毒的感染、传达和发生，为了完成这一点，咱们应该在整个网络内可能感染和传达病毒的当地采纳相应的防病毒手法。一起为了有用、方便地实施和管理整个网络的防病毒系统，应能完成长途装置、智能晋级、长途报警、会集管理、散布查杀等多种功用。