思科高級網絡技術實驗室網絡安全解決方案

《思科高級網絡技術實驗室網絡安全解決方案》由會員分享，可在線閱讀，更多相關《思科高級網絡技術實驗室網絡安全解決方案（31頁珍藏版）》請在裝配圖網上搜索。

003 ? 2004, 思科高級網絡技術實驗室解決方案 2005 商業(yè)市場事業(yè)部 思科系統(tǒng)中國公司 ? 2002, 2 網絡安全實驗室 ? 2003, ? 2002, 3 網絡安全實驗室結構和功能 ? 用戶集中認證和訪問控制實驗 ? 防火墻實驗室 ? 網絡入侵檢測、防范實驗室 ? 主機入侵檢測、防范實驗室 ? 網絡準入控制（ 驗室 ? 驗室 廣域網 或戶認證 授權服務器 絡入侵 檢測 (入侵保護 路由器 防火墻 入侵保護 路由器 防火墻 網絡安全實驗室 網絡準入 實驗 主機 入侵保護 ? 2002, 4 高級防火墻設計、部署實驗室 ? 2002, 5 非法用戶和非法電腦的入網控制 于身份的網絡服務（ D P I K 用戶面臨的挑戰(zhàn) : 非法用戶的電腦可以輕易接入網絡，并獲取重要數(shù)據(jù) 解決方案 : 通過部署基于用戶身份的 證，防止非法用戶和非法電腦的接入局域網和無線網 也可以將非法用戶的電腦接入一個特定網段(限制訪問的資源 ? 2002, 6 侵監(jiān)測和在線入侵保護（ 線監(jiān)測入侵，并可將攻擊實時阻斷 在匯聚交換機中動態(tài)下載訪問控制列表 現(xiàn)動態(tài)的入侵防御 黑客 1 i 區(qū)網絡 聚交換機 750 由器 部黑客 管服務器 ? 2002, 7 P 2 3 4 5 6 7 8 1. 用戶端發(fā)起對 發(fā)路由器（網絡準入設備）上的初始訪問控制列表 2. 路由器發(fā)起對用戶端的狀態(tài)驗證（ 要求用戶端的 3. 4. 路由器將證書發(fā)往 問控制服務器） 5. 6. 定其訪問授權 7. 括 并在用戶端屏幕上顯示通知信息 8. 路由器根據(jù)授權策略決定對用戶端的訪問控制 ? 2002, 8 1. ―健康”用戶 – 符合安全策略 用戶端的操作系統(tǒng)信息和反病毒軟件更新版本與安全策略一致，發(fā)出“歡迎”信息框，并準許訪問。 2. ―危險”的“未知”型用戶 – 完全不符合安全策略 無法探測到用戶端的操作系統(tǒng)信息和反病毒軟件信息，不能確定其是否符合安全策略，可能是“ 訪客 ”或“ 危險 ”的“ 未知 ”用戶，瀏覽頁面將被轉向特定的通知頁面。 3. ―受感染”的用戶 – 部分不符合安全策略 用戶端的反病毒軟件不符合安全策略，可能 未升級到最新的版本 ，也可能 未安裝反病毒軟件 ，因此拒絕它對網絡的訪問，并在其屏幕上彈出通知信息，通知其與網管中心聯(lián)系。 驗內容 ? 2002, 9 驗室 動態(tài)多點 驗室 ? 2002, 13 思科高級網絡實驗室為實現(xiàn)網絡學院提供基礎平臺 ? 2003, ? 2002, 14 思科網絡技術學院項目 思科網絡技術學院項目是思科公司 回饋社會 、 完全非贏利 的網絡技術教育項目 – 為 學校 而專門設立 – 包括了 網絡安全和無線局域網絡 等總計 15門 、1050小時的電子教程 – 采用先進的 – 培養(yǎng)學生掌握從設計 、 建立到運行計算機網絡全面的知識體系和實際動手操作能力 ? 2002, 15 思科網絡技術學院提供全面的 ? 2003, 網絡安全基礎 , 無線局域網絡 語音和數(shù)據(jù)布線 , ? 2002, 16 學平臺 () 電子教程 實驗手冊 教學論壇 考試與評估 ? 2002, 17 思科網絡技術學院教材和實驗環(huán)境： 域網 或? 2002, 18 思科網絡技術學院教材和實驗環(huán)境：網絡安全基礎 廣域網 或戶認證 授權服務器 絡入侵 檢測 (入侵保護 路由器 防火墻 入侵保護 路由器 防火墻 網絡安全實驗室 網絡準入 實驗 主機 入侵保護 ? 2002, 19 思科網絡技術學院的教與學 動手實踐 教師授課 實驗室 ? 2002, 20 環(huán)式的上升的教學模式” ? 每個學生參加每一次的在線測試，評估系統(tǒng)會自動產生一份 “ ? —針對每個學生沒有掌握的知識點的列表 ? —鼠標點擊相應的知識點可以直接回到相應章節(jié)的電子教材 ? —教師可以根據(jù)全班學生掌握知識點的情況，進行有針對性的調整。 ? 2002, 21 思科網絡技術學院帶來的好處 對學生： ? 獲得權威國際認證 ? 提高就業(yè)競爭力 ? 鍛煉實踐技能，增強了自信心 ? 獲得了 進入 敲門磚 對學校 /教師： ? 多媒體的教材和完善的課件 ? 豐富有效的實驗講義 ? 教材每三個月更新一次 ? 以掌握到每一個學生的情況而不需要過多的紙面工作 ? 參與到跨全球范圍的教育項目中，拓寬交流領域 ? 2002, 22 思科網絡技術學院現(xiàn)狀 ? 10,025所學校 ? 162個國家 ,地區(qū) ? 449,622名在校學習的學生 ? 296,092名畢業(yè)學生 ? 214所學校 ? 19,399名在校學習學生 ? 27,637名畢業(yè)生 中國 全球 截至 2005年 2月 6日 ? 2002, 23 ? 2002, 24 如何申請加入？ 凡購買思科網絡實驗室的學校 將具備優(yōu)先申請的資格 。 申請單位需要符合的條件： 1、學校（高等院校、職業(yè)學院和高中）。 2、承諾開課（培訓、選修課或者必修課）。 3、在確保教學質量的情況下，每年要保證一定數(shù)量的學生完成思科網絡技術學院 課程的學習（具體數(shù)量視開課形式而定）。 4、指派至少兩名教師參加教師培訓，開展具體的教學工作。 申請步驟 （申請周期不超過 1個月） ： 1、填寫 申請表格 。 2、審核。 3、批準和授權。 從獲得授權，參加教師培訓到開展教學的 準備周期為 3－ 6月時間。 ? 2002, 25 思科網絡技術學院預算考慮 1、電子教材、電子講義、輔助教學軟件、 免費 ）。 2、師資培訓： 注：思科為每所新申請學院提供兩名免費的 差旅費學校自理、其它課程培訓價格請參照思科網絡技術學院理事會網站。 3、實驗室建設預算。 4、思科網絡技術學院理事會提供后續(xù)技術支持服務，會員費每年 1500元人民幣。（詳情請參照理事會網站 ） 培訓費每人 天數(shù) 600元 22天 000元 40天 網絡安全基礎 2500元 12天 無線局域網絡基礎 2500元 10天 ? 2002, 26 實驗室機房布置案例 ? 2002, 27 實驗室設備機架案例 ? 2002, 28 本科生課程 ? 針對本科生開設必修課程計算機網絡 ? 采用教材為思科網絡技術學院教程（ ? 課程為 4學分，其中每周進行 3學時課堂講授 , 2學時實驗 (實際超過 2學時 )，每學期為 17周 研究生課程 ? 針對一年級碩士研究生開設選修課程高級計算機網絡 ? 主要的教學內容來自思科 包括多區(qū)域 播、 層交換、園區(qū)網等 ? 課程為 3學分，其中每周進行 2學時課堂講授 , 2學時實驗 ? 每學期為 12南京大學軟件學院網站： ——必修課模式：南京大學軟件學院 ? 2002, 29 網絡學院開展案例 ——職業(yè)技術學院 ? 溫州大學 將思科網絡技術學院課程全面納入計算機網絡工程專業(yè)，取得了良好的效果 , 獲得教育部國家精品課程 ? 2002, 30 項目開展案例 —— 培訓模式 學校：清華大學、北京郵電大學 培訓對象：學生及社會人員 課程周期： 4－ 6個月 收費標準： 1500—2000元 詳細情況請參照網站： ? 2002, 31 成功故事 葉婧 電子科技大學學生?，F(xiàn)在上海證券交易所工作。曾代表中國思科網絡技術學院的學生，參加聯(lián)合國婦女大會（ 2000） ?楊月 （右二） 天津耀華中學學生，擔任了天津華冠中學思科網絡技術學院的教師助理，輔導了多名中學生獲得 自己也已經被美國麻省理工學院錄取，全額獎學金。 ? 2002, 32 思科高級網絡技術實驗室 設備清單 ? 2003, ? 2002, 33 思科先進技術實驗室總結 ? 展示了思科先進的網絡技術 ? 為用戶提供教學和科研的高級技術平臺 ? 隨時進行相關領域前沿技術的測試試驗 ? 提高教師和學生的網絡科研和應用整體水平 ? 通過結合 絡學院計劃，您可以提供全球領先的 高學校的知名度，提高學生的就業(yè)能力 003 ? 2004, 請您聯(lián)系 獲得進一步信息 謝謝