下载文档原格式
范伟老师第二天资料好，大家都打开了吗，有问题随时告诉我，（跑去解答问题去了）如果大家在上课的时候有任何疑问，随时可以打断我，不用给我面子，我也不一定能回答所有问题，不过没关系，交流总会进步的。
好，我们继续第一个我要介绍的是local agent。
Select 什么叫local agent，大家打开file settings这时候，大家可能只看到一个local 下面是你的网卡,这就叫做一个local agent。
事实上，一个local agent 就像一个探针。
我们知道Sniffer的工作原理很简单，就是把网卡设成混杂模式（叫做promiscuous），所谓混杂模式，就是把所有数据包接受下来放入内存，大家知道一般情况下,PC机只接受目的mac地址为自己网卡或广播、组播的数据包。
sniffer就是这样把所有数据包都接收下来，在进行分析。
大家看我这里有多个agent,怎样可以做多个agent呢，可以不同网卡做不同的agent，就像你们的分布式sniffer一样，有多个网卡，那就是多个agent,infinistream也一样。
其实一个网卡，也可以做多个agent,大家试一下，new一个，给他加上说明，就叫101把，选中你们的网卡，下面选no pod，copy setting留空，那个pod是你外接sniffer book时候用的。
大家看看你们的agent多了一个，101括号local_2。
对不对（同学们：对）好，不错。
我们为什么建立多个agent 呢。
不同的agent可以定义不同的阀值，可以有不同的过滤器，可以有不同的触发器，不同的地址本。
比如说，你们有一台笔记本装着sniffer，大家都用它，那不同的工程师可以自己定义一个agent，自己定义自己的过滤器，互不干涉，比如不同的网段有不同的阀值，也可以定义不同的agent。
那agent的参数保存在哪里呢，大家打开c:\program files\nai\sniffernt\program,大家看到local local_2,这就是两个不同的agent保存参数的地方。
WatchGuard 安全VPN网络技术方案2012年XX月目录第一章项目概述 .............................................................................................................................................. - 1 -第二章需求分析 .............................................................................................................................................. - 1 -2.1 防病毒需求分析..................................................................................................................................................... - 1 -2.2 攻击防护需求分析................................................................................................................................................. - 1 -2.3 IPSEC VPN需求分析............................................................................................................................................ - 2 -2.4 VPN应用概述......................................................................................................................................................... - 3 - 第三章整体项目解决方案 ................................................................................................................................ - 4 -3.2 病毒与灰色软件过滤 ............................................................................................................................................. - 5 -3.3 入侵检测与阻断..................................................................................................................................................... - 7 -3.4 异常——DoS攻击.............................................................................................................................................. - 8 -3.5 IPSEC VPN的网关对网关模式 ....................................................................................................................... - 10 -3.6 IPSEC VPN的移动客户端对网关模式........................................................................................................... - 10 - 第四章推荐设备型号清单 .............................................................................................................................. - 14 -第五章WatchGuard UTM VPN的主要优势............................................................................................... - 15 -第六章WatchGuard主要功能简介.............................................................................................................. - 17 -6.1. 基于ILS核心的预防御保护.............................................................................................................................. - 17 -6.2. 集成防火墙/VPN功能....................................................................................................................................... - 17 -6.3. 全面的网络安全管理.......................................................................................................................................... - 18 -6.3.1. 生成网络活动报告 ............................................................................................................................... - 18 -6.3.2. 网络活动实时监控 ............................................................................................................................... - 19 -6.3.3. 多种告警方式........................................................................................................................................ - 19 - 第七章WatchGuard公司简介 ..................................................................................................................... - 19 -第一章项目概述X公司现目前总部大概500台PC，将来会扩到800左右，分支有30个左右，现需要建立安全ipsec vpn进行分支与总部的安全连接，由于一些原因需要进行分步实施先做10个分支，每个分支有30到50人第二章需求分析2.1 防病毒需求分析随着互联网的普及和飞速发展，不可避免的带来诸如病毒、蠕虫等对网络安全的危害。
网络安全培训提纲
网络安全培训提纲
一、培训概述（100字）
1. 讲述网络安全的重要性和意义
2. 引出网络安全培训的目的和意义
二、网络安全概述（200字）
1. 定义网络安全
2. 介绍网络安全的基本分类
3. 分析网络安全威胁的来源和类型
4. 总结网络安全面临的挑战
三、常见网络安全威胁（300字）
1. 讲解电脑病毒、恶意软件、木马程序等常见的恶意软件
2. 分析网络钓鱼、网站劫持、DDoS攻击等常见的网络攻击方式
3. 引导学员了解社交工程、密码破解等针对个人安全的攻击手段
4. 介绍设备失窃、数据泄露等常见的信息安全问题
四、网络安全防护措施（300字）
1. 介绍网络安全防护的基本原则和方法
2. 培训学员学会设置复杂密码、更新系统补丁、安装安全软件等基本防护手段
3. 讲解网络流量监控、访问控制、防火墙等网络设备的防护措施
4. 引导学员了解数据备份和恢复、加密通信等进阶的防护手段
五、网络安全意识培养（200字）
1. 强调网络安全意识的重要性
2. 培养学员正确的上网行为和安全意识
3. 分析社交网络的潜在风险和隐私保护方法
4. 引导学员了解网络欺凌和网络暴力，掌握相关应对方法
六、网络安全状况评估（100字）
1. 介绍网络安全状况评估的目的和方法
2. 引导学员了解常见的网络安全评估工具和技术
3. 分析网络安全状况评估的好处和意义
七、总结与展望（100字）
1. 对网络安全培训进行总结和回顾
2. 展望未来网络安全的发展趋势
3. 引导学员了解持续学习和提升网络安全能力的重要性。
NetPorter网络安全分级防护解决方案北邮英科（北京）信息技术研究所有限公司2008年5月目录1 概述 (3)PORTER分级防护介绍 (3)3 NETPORTER网络隔离与信息交换系统的优势 (4)3.1高安全性 (4)3.2高可靠性 (5)3.3高交换速率 (5)3.4三网隔离 (5)3.5易管理性 (6)PORTER网络隔离与信息交换系统主要功能 (6)4.1安全可靠的隔离技术 (6)4.2电信级体系架构 (6)4.3三网隔离 (6)4.4高安全的系统防护 (7)4.5应用协议支持 (8)4.6路由和透明网桥工作模式 (11)4.7IP、IP/MAC、用户名、时间段访问控制 (12)4.8 PPPOE/宽带接入方式 (12)4.9负荷分担和双机热备 (12)4.10日志审计 (13)4.11安全管理 (13)1 概述随着信息的发展，信息化成为政府、金融、电信、电力、公安、税务等行业的重要课题，根据信息保密的程度，不同级别的用户访问的信息是不一样的，所以信息的安全是我们目前重要的环节，根据信息的保密程度不同，我们采取对不同级别的信息进行分级防护是我们目前的重要课题。
为了使不同级别的信息得到保护，在网络隔离与信息交换的基础上进行安全数据管理，流转。
北邮英科已研制成功网络隔离与信息交换系统NetPorter产品系列。
该系统从芯片、硬件平台到软件系统都拥有完全自主知识产权，在国内率先提出并实现了三网隔离与信息交换，并申请了多网隔离的发明专利（专利名称：多个不同安全等级网络之间的隔离方法和隔离开关装置，专利号：200410101336.3）。
该系统已经通过公安部、中国信息安全产品测评认证中心、国家保密局、中国人民解放军信息安全测评认证中心的测试认证。
Porter分级防护介绍根据不同业务的保密程度不同，NetPorter网络隔离与信息交换系统可以将保密程度不同的业务进行保护，并只具有相关业务的权限的用户才可以访问相关的业务服务器。
变压器变比测试仪Vanguard能提供多款基于微处理器的、全自动单相和三相变比测试仪，符合IEEE C57.12.90 国标标准。
Vanguard生产的三相变比测试仪性能强大，能够自动测量全球130种满足ANSI、CEI/IEC或者澳大利亚等标准的变压器。
•ANSI/IEEE C57.12.900 国际标准•测量比率范围: 0.8 - 50,000 ：1•交流测试电压: 4/40/100/250伏• 内置4.5英寸热敏打印机（可选项）• 内置LTC有载调压控制器，可直接复归• USB闪存、USB、蓝牙及电脑接口• 输出测试报告可以另存为Excel、XML或者PDF格式• 可手动或外接电脑来控制• 能自动测量全球67种满足ANSI、CEI/IEC 或者澳大利亚等标准的变压器A全自动三相变比测试仪，内置电池，最大交流测试电压可达250伏ATRT-03 S2全自动三相变比测试仪TRF-100全自动三相变比测试仪，最大交流测试电压可达100伏真三相变压器变比测试仪，最大交流测试电压可达100伏CVT-765全自动单相容性电压互感器变比测试仪，最大交流测试电压可达7,440伏ATRT-01/01B S3全自动单相变压器变比测试仪4有关产品的详细性能，请登录网站进行查阅：/categories/transformer-turns-ratio-meters .电流互感器测试仪Vanguard生产的电流互感器测试仪适用于单一变比和多种变比的电流互感器，具有励磁、匝数比和绕组极性等测试功能。
它可以在现场对电流互感器直接进行测试，不需要把电流互感器从主设备上拆卸下来。
• 交流2,000伏的励磁测试电压• 一次接线即可完成所有测试，无须拆换线 (X1-X5)• 励磁测试• 电流比测试• 极性测试• 相角测试• 绕组电阻测量• 绕组绝缘电阻测量• CT 负载耐压实验• 电流最大可达20安培•USB闪存、USB、蓝牙及电脑接口• 内置热敏打印机5• 交流2,000伏的励磁测试电压• 一次接线即可完成所有测试，无须拆换线 (X1-X5)• 励磁测试• 电流比测试• 极性测试• 相角测试• 绕组电阻测量• USB闪存，USB、蓝牙及电脑接口• 内置热敏打印机有关产品的详细性能，请登录网站进行查阅： /categories/current-transformer-testers .CT-3500 S2MCCB-500-2塑壳断路器测试仪，输出电流可达500安培MCCB-250断路器计时器，内置2.5英寸热敏打印机，USB电脑接口，USB 闪存断路器测试仪Vanguard能提供多款微处理器型断路器测试仪，能进行完整的断路器性能测试。
