第9章網(wǎng)絡(luò)安全技術(shù)-文庫(kù)吧
2025-02-22 15:06 本頁(yè)面
【正文】 應(yīng)用監(jiān)聽的端 口。 – TCP Connect 掃描和 TCP反向 ident 掃描口。 – TCP Xmas 和 TCP Null 掃描是 FIN 掃描的兩個(gè)變種。 – TCP FTP 代理掃描 。 – 分段掃描，將數(shù)據(jù)包分為兩個(gè)較小的 IP 段。 – TCP SYN 掃描和 TCP 間接掃描，兩種半開放掃描 。 12 如何隔離內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)？ 13 目 錄 網(wǎng)絡(luò)安全技術(shù)概述 網(wǎng)絡(luò)掃描技術(shù) 網(wǎng)絡(luò)防火墻技術(shù) 入侵檢測(cè)技術(shù) 蜜罐技術(shù) 14 防火墻概念、功能 15 I n t e r n e t內(nèi) 部 網(wǎng) 絡(luò)防 火 墻可 信 網(wǎng) 絡(luò) 防火墻概念、功能 1．防火墻的特性 （ 1）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻。 （ 2）只有符合安全策略的數(shù)據(jù)流才能通過防火墻。 （ 3）防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力。 16 防火墻概念、功能 2．防火墻的功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障 （ 2）防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略 （ 3）對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì) （ 4）防止內(nèi)部信息的外泄 17 防火墻工作原理 ? 1．包過濾技術(shù) ? “靜態(tài)包過濾” ? “動(dòng)態(tài)包過濾” ? 對(duì)通過防火墻的每個(gè) IP數(shù)據(jù)報(bào)文（簡(jiǎn)稱數(shù)據(jù)包）的頭部、協(xié)議、地址、端口、類型等信息進(jìn)行檢查，與預(yù)先設(shè)定好的防火墻過濾規(guī)則進(jìn)行匹配，一旦發(fā)現(xiàn)某個(gè)數(shù)據(jù)包的某個(gè)或多個(gè)部分與過濾規(guī)則匹配并且條件為“阻止”的時(shí)候，這個(gè)數(shù)據(jù)包就會(huì)被丟棄。 18 防火墻工作原理 ? 1．包過濾技術(shù) 19 規(guī)則 方向 源 IP 地址 目的 IP 地址 協(xié)議類型 源端口 目的端口 操作 1 出 1 1 9 . 1 0 0 . 7 9 . 0 2 0 2 . 1 0 0 . 5 0 . 7 T CP 1 0 2 3 23 拒絕 2 入 2 0 2 . 1 0 0 . 5 0 . 7 1 1 9 . 1 0 0 . 7 9 . 0 T CP 23 1 0 2 3 拒絕 3 出 1 1 9 . 1 0 0 . 7 9 . 2 任意 T CP 1 0 2 3 25 允許 4 入 任意 1 1 9 . 1 0 0 . 7 9 . 2 T CP 25 1 0 2 3 允許 5 出 1 9 2 . 1 0 0 . 5 0 . 0 1 1 9 . 1 0 0 . 7 9 . 4 T CP 1 0 2 3 80 允許 6 入 1 1 9 . 1 0 0 . 7 9 . 4 1 9 2 . 1 0 0 . 5 0 . 0 T CP 80 1 0 2 3 允許 7 雙向 任意 任意 任意 任意 任意 拒絕 防火墻工作原理 ? 通常需要檢查下列分組字段： – 源 IP地址和目的 IP地址； – TCP、 UDP和 ICMP等協(xié)議類型； – 源 TCP端口和目的 TCP端口； – 源 UDP端口和目的 UDP端口； – ICMP消息類型； – 輸出分組的網(wǎng)絡(luò)接口。 20 防火墻工作原理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1