导图社区 NISP一级考试
这是一个关于NISP一级考试的思维导图,本脑图有助于帮助您熟悉知识要点,加强记忆。有需要的同学,可以收藏下哟。
社区模板帮助中心,点此进入>>
互联网9大思维
组织架构-单商户商城webAPP 思维导图。
域控上线
python思维导图
css
CSS
计算机操作系统思维导图
计算机组成原理
IMX6UL(A7)
考试学情分析系统
第三章-网络与网络安全设备
计算机网络与网络设备
计算机网络基础
网络发展(略)
网络分类
广域网,城域网与局域网
公众网与专用网
网络拓扑
链路
星型拓扑
总线型拓扑
环形拓扑
树形拓扑
网状拓扑
节点
转换与交换信息的转接节点(交换机,集线器,路由器)
访问节点(计算机终端,移动终端,服务器)
无线局域网
无线接入点AP
服务集标识SSID
信道
网络互连设备
网卡
中继器
集线器
网桥
交换机
路由器
网关
网络传输介质
同轴电缆
双绞线
光纤
无线传输
防火墙
概念:用于隔离两个不同安全要求的网络
典型技术
静态包过滤:match
代理防火墙:map
状态检测技术:filter
部署方式
单防火墙
有DMZ
无DMZ
双(多)防火墙
边界安全防护设备
入侵防御系统IPS:流量分析,产生响应,入侵中断
网闸:单刀双掷开关
上网行为管理产品
上网身份管控
互联网浏览管控
邮件外发管控
用户行为管控
上网应用管控
防病毒网关:对进出网络数据进行检测,发现恶意代码并查杀
统一威胁管理系统:集成
网络安全管理设备
入侵检测系统
基本概念:对入侵行为进行检测与相应的网络安全设备
与防火墙不同:主动监听,主动防御
类型
网络入侵检测系统(NIDS):检测网络范围内的攻击行为
主机入侵检测系统(HIDS):不仅可以检测到攻击行为,也能对攻击行为后果进行判断
部署
明确部署目标
选择合适的入侵监测类型与部署位置
实现
基于误用检测(MATCH)
基于异常检测(LEARNING)
网络安全审计系统:对网络数据报文进行采集、识别、记录与分析的网络安全设备 注-常作为独立的软硬件一体设备
漏洞扫描系统
虚拟专用网络
堡垒主机
安全管理平台
概念
功能
统一日志管理
统一配置管理
统一协调处理
统一管控