思科高級網(wǎng)絡(luò)技術(shù)實驗室網(wǎng)絡(luò)安全解決方案

003 © 2004, 思科高級網(wǎng)絡(luò)技術(shù)實驗室解決方案 2005 商業(yè)市場事業(yè)部 思科系統(tǒng)中國公司 © 2002, 2 網(wǎng)絡(luò)安全實驗室 © 2003, © 2002, 3 網(wǎng)絡(luò)安全實驗室結(jié)構(gòu)和功能 用戶集中認(rèn)證和訪問控制實驗 防火墻實驗室 網(wǎng)絡(luò)入侵檢測、防范實驗室 主機入侵檢測、防范實驗室 網(wǎng)絡(luò)準(zhǔn)入控制（ 驗室 驗室 廣域網(wǎng) 或戶認(rèn)證 授權(quán)服務(wù)器 絡(luò)入侵 檢測 (入侵保護(hù) 路由器 防火墻 入侵保護(hù) 路由器 防火墻 網(wǎng)絡(luò)安全實驗室 網(wǎng)絡(luò)準(zhǔn)入 實驗 主機 入侵保護(hù) © 2002, 4 高級防火墻設(shè)計、部署實驗室 © 2002, 5 非法用戶和非法電腦的入網(wǎng)控制 于身份的網(wǎng)絡(luò)服務(wù)（ D P I K 用戶面臨的挑戰(zhàn) : 非法用戶的電腦可以輕易接入網(wǎng)絡(luò)，并獲取重要數(shù)據(jù) 解決方案 : 通過部署基于用戶身份的 證，防止非法用戶和非法電腦的接入局域網(wǎng)和無線網(wǎng) 也可以將非法用戶的電腦接入一個特定網(wǎng)段(限制訪問的資源 © 2002, 6 侵監(jiān)測和在線入侵保護(hù)（ 線監(jiān)測入侵，并可將攻擊實時阻斷 在匯聚交換機中動態(tài)下載訪問控制列表 現(xiàn)動態(tài)的入侵防御 黑客 1 i 區(qū)網(wǎng)絡(luò) 聚交換機 750 由器 部黑客 管服務(wù)器 © 2002, 7 P 2 3 4 5 6 7 8 1. 用戶端發(fā)起對 發(fā)路由器（網(wǎng)絡(luò)準(zhǔn)入設(shè)備）上的初始訪問控制列表 2. 路由器發(fā)起對用戶端的狀態(tài)驗證（ 要求用戶端的 3. 4. 路由器將證書發(fā)往 問控制服務(wù)器） 5. 6. 定其訪問授權(quán) 7. 括 并在用戶端屏幕上顯示通知信息 8. 路由器根據(jù)授權(quán)策略決定對用戶端的訪問控制 © 2002, 8 1. 健康”用戶 符合安全策略 用戶端的操作系統(tǒng)信息和反病毒軟件更新版本與安全策略一致，發(fā)出“歡迎”信息框，并準(zhǔn)許訪問。 2. 危險”的“未知”型用戶 完全不符合安全策略 無法探測到用戶端的操作系統(tǒng)信息和反病毒軟件信息，不能確定其是否符合安全策略，可能是“ 訪客 ”或“ 危險 ”的“ 未知 ”用戶，瀏覽頁面將被轉(zhuǎn)向特定的通知頁面。 3. 受感染”的用戶 部分不符合安全策略 用戶端的反病毒軟件不符合安全策略，可能 未升級到最新的版本 ，也可能 未安裝反病毒軟件 ，因此拒絕它對網(wǎng)絡(luò)的訪問，并在其屏幕上彈出通知信息，通知其與網(wǎng)管中心聯(lián)系。 驗內(nèi)容 © 2002, 9 驗室 動態(tài)多點 驗室 © 2002, 13 思科高級網(wǎng)絡(luò)實驗室為實現(xiàn)網(wǎng)絡(luò)學(xué)院提供基礎(chǔ)平臺 © 2003, © 2002, 14 思科網(wǎng)絡(luò)技術(shù)學(xué)院項目 思科網(wǎng)絡(luò)技術(shù)學(xué)院項目是思科公司 回饋社會 、 完全非贏利 的網(wǎng)絡(luò)技術(shù)教育項目 為 學(xué)校 而專門設(shè)立 包括了 網(wǎng)絡(luò)安全和無線局域網(wǎng)絡(luò) 等總計 15門 、1050小時的電子教程 采用先進(jìn)的 培養(yǎng)學(xué)生掌握從設(shè)計 、 建立到運行計算機網(wǎng)絡(luò)全面的知識體系和實際動手操作能力 © 2002, 15 思科網(wǎng)絡(luò)技術(shù)學(xué)院提供全面的 © 2003, 網(wǎng)絡(luò)安全基礎(chǔ) , 無線局域網(wǎng)絡(luò) 語音和數(shù)據(jù)布線 , © 2002, 16 學(xué)平臺 () 電子教程 實驗手冊 教學(xué)論壇 考試與評估 © 2002, 17 思科網(wǎng)絡(luò)技術(shù)學(xué)院教材和實驗環(huán)境： 域網(wǎng) 或© 2002, 18 思科網(wǎng)絡(luò)技術(shù)學(xué)院教材和實驗環(huán)境：網(wǎng)絡(luò)安全基礎(chǔ) 廣域網(wǎng) 或戶認(rèn)證 授權(quán)服務(wù)器 絡(luò)入侵 檢測 (入侵保護(hù) 路由器 防火墻 入侵保護(hù) 路由器 防火墻 網(wǎng)絡(luò)安全實驗室 網(wǎng)絡(luò)準(zhǔn)入 實驗 主機 入侵保護(hù) © 2002, 19 思科網(wǎng)絡(luò)技術(shù)學(xué)院的教與學(xué) 動手實踐 教師授課 實驗室 © 2002, 20 環(huán)式的上升的教學(xué)模式” 每個學(xué)生參加每一次的在線測試，評估系統(tǒng)會自動產(chǎn)生一份 “ 針對每個學(xué)生沒有掌握的知識點的列表 鼠標(biāo)點擊相應(yīng)的知識點可以直接回到相應(yīng)章節(jié)的電子教材 教師可以根據(jù)全班學(xué)生掌握知識點的情況，進(jìn)行有針對性的調(diào)整。 © 2002, 21 思科網(wǎng)絡(luò)技術(shù)學(xué)院帶來的好處 對學(xué)生： 獲得權(quán)威國際認(rèn)證 提高就業(yè)競爭力 鍛煉實踐技能，增強了自信心 獲得了 進(jìn)入 敲門磚 對學(xué)校 /教師： 多媒體的教材和完善的課件 豐富有效的實驗講義 教材每三個月更新一次 以掌握到每一個學(xué)生的情況而不需要過多的紙面工作 參與到跨全球范圍的教育項目中，拓寬交流領(lǐng)域 © 2002, 22 思科網(wǎng)絡(luò)技術(shù)學(xué)院現(xiàn)狀 10,025所學(xué)校 162個國家 ,地區(qū) 449,622名在校學(xué)習(xí)的學(xué)生 296,092名畢業(yè)學(xué)生 214所學(xué)校 19,399名在校學(xué)習(xí)學(xué)生 27,637名畢業(yè)生 中國 全球 截至 2005年 2月 6日 © 2002, 23 © 2002, 24 如何申請加入？ 凡購買思科網(wǎng)絡(luò)實驗室的學(xué)校 將具備優(yōu)先申請的資格 。 申請單位需要符合的條件： 1、學(xué)校（高等院校、職業(yè)學(xué)院和高中）。 2、承諾開課（培訓(xùn)、選修課或者必修課）。 3、在確保教學(xué)質(zhì)量的情況下，每年要保證一定數(shù)量的學(xué)生完成思科網(wǎng)絡(luò)技術(shù)學(xué)院 課程的學(xué)習(xí)（具體數(shù)量視開課形式而定）。 4、指派至少兩名教師參加教師培訓(xùn)，開展具體的教學(xué)工作。 申請步驟 （申請周期不超過 1個月） ： 1、填寫 申請表格 。 2、審核。 3、批準(zhǔn)和授權(quán)。 從獲得授權(quán)，參加教師培訓(xùn)到開展教學(xué)的 準(zhǔn)備周期為 3 6月時間。 © 2002, 25 思科網(wǎng)絡(luò)技術(shù)學(xué)院預(yù)算考慮 1、電子教材、電子講義、輔助教學(xué)軟件、 免費 ）。 2、師資培訓(xùn)： 注：思科為每所新申請學(xué)院提供兩名免費的 差旅費學(xué)校自理、其它課程培訓(xùn)價格請參照思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會網(wǎng)站。 3、實驗室建設(shè)預(yù)算。 4、思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會提供后續(xù)技術(shù)支持服務(wù)，會員費每年 1500元人民幣。（詳情請參照理事會網(wǎng)站 ） 培訓(xùn)費每人 天數(shù) 600元 22天 000元 40天 網(wǎng)絡(luò)安全基礎(chǔ) 2500元 12天 無線局域網(wǎng)絡(luò)基礎(chǔ) 2500元 10天 © 2002, 26 實驗室機房布置案例 © 2002, 27 實驗室設(shè)備機架案例 © 2002, 28 本科生課程 針對本科生開設(shè)必修課程計算機網(wǎng)絡(luò) 采用教材為思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（ 課程為 4學(xué)分，其中每周進(jìn)行 3學(xué)時課堂講授 , 2學(xué)時實驗 (實際超過 2學(xué)時 )，每學(xué)期為 17周 研究生課程 針對一年級碩士研究生開設(shè)選修課程高級計算機網(wǎng)絡(luò) 主要的教學(xué)內(nèi)容來自思科 包括多區(qū)域 播、 層交換、園區(qū)網(wǎng)等 課程為 3學(xué)分，其中每周進(jìn)行 2學(xué)時課堂講授 , 2學(xué)時實驗 每學(xué)期為 12南京大學(xué)軟件學(xué)院網(wǎng)站： 必修課模式：南京大學(xué)軟件學(xué)院 © 2002, 29 網(wǎng)絡(luò)學(xué)院開展案例 職業(yè)技術(shù)學(xué)院 溫州大學(xué) 將思科網(wǎng)絡(luò)技術(shù)學(xué)院課程全面納入計算機網(wǎng)絡(luò)工程專業(yè)，取得了良好的效果 , 獲得教育部國家精品課程 © 2002, 30 項目開展案例 培訓(xùn)模式 學(xué)校：清華大學(xué)、北京郵電大學(xué) 培訓(xùn)對象：學(xué)生及社會人員 課程周期： 4 6個月 收費標(biāo)準(zhǔn)： 15002000元 詳細(xì)情況請參照網(wǎng)站： © 2002, 31 成功故事 葉婧 電子科技大學(xué)學(xué)生?，F(xiàn)在上海證券交易所工作。曾代表中國思科網(wǎng)絡(luò)技術(shù)學(xué)院的學(xué)生，參加聯(lián)合國婦女大會（ 2000） 楊月 （右二） 天津耀華中學(xué)學(xué)生，擔(dān)任了天津華冠中學(xué)思科網(wǎng)絡(luò)技術(shù)學(xué)院的教師助理，輔導(dǎo)了多名中學(xué)生獲得 自己也已經(jīng)被美國麻省理工學(xué)院錄取，全額獎學(xué)金。 © 2002, 32 思科高級網(wǎng)絡(luò)技術(shù)實驗室 設(shè)備清單 © 2003, © 2002, 33 思科先進(jìn)技術(shù)實驗室總結(jié) 展示了思科先進(jìn)的網(wǎng)絡(luò)技術(shù) 為用戶提供教學(xué)和科研的高級技術(shù)平臺 隨時進(jìn)行相關(guān)領(lǐng)域前沿技術(shù)的測試試驗 提高教師和學(xué)生的網(wǎng)絡(luò)科研和應(yīng)用整體水平 通過結(jié)合 絡(luò)學(xué)院計劃，您可以提供全球領(lǐng)先的 高學(xué)校的知名度，提高學(xué)生的就業(yè)能力 003 © 2004, 請您聯(lián)系 獲得進(jìn)一步信息 謝謝