【正文】 內(nèi)容簡述 用途 密級說明 上次修改 H3C IPS 入侵防御系統(tǒng) 技術(shù)建議書模板 用于撰寫和 H3C IPS 入侵防御系統(tǒng) 相關(guān)的技術(shù)建議書 內(nèi)部公開，嚴禁外傳 2021715 主動式入侵防御系統(tǒng) 解決方案模版 杭州華三通信 技術(shù)有限公司 安全產(chǎn)品 行 銷部 2021 年 07 月 15 日 主 動 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 2 頁 目 錄 一、 客戶 IT應用現(xiàn)狀 ...................................................................................................3 二、 IT部門面臨的挑戰(zhàn) ........................................................................................................4 三、 主動式防御系統(tǒng)的發(fā)明及價值 ..................................................................................... 11 四、 部署主動入侵防御系統(tǒng)的建議 ..................................................................................... 15 五、 H3C IPS的特點和優(yōu)勢 ............................................................................................... 17 主 動 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 3 頁 一、 客戶 IT 應用現(xiàn)狀 。 網(wǎng)絡(luò) 規(guī)模 ： 。 網(wǎng)絡(luò)上的應用 ： 。 未來發(fā)展規(guī)劃 ： 。 主 動 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 4 頁 二、 IT 部門面臨的挑戰(zhàn) IT 部門對企業(yè)高效運營和快速發(fā)展的貢獻毋庸置疑，種種益處自不必多言，但是如果網(wǎng)絡(luò)崩潰、應用癱瘓，損失將令人痛心，甚至無法彌補， IT 部門也將承受極大的壓力，所以保證網(wǎng)絡(luò)和應用系統(tǒng)安全、可靠和高效的運行 成為 IT 部門的關(guān)鍵任務(wù)。要實現(xiàn)上述目標，首先，讓我們來對網(wǎng)絡(luò)和系統(tǒng)運行面臨的挑戰(zhàn)做出詳細的分析。 系統(tǒng)漏洞 ： 無可厚非，軟件開發(fā)人員在開發(fā)一個系統(tǒng)的時候，將實現(xiàn)相應的功能作為首要的任務(wù)，而且他們在編寫和調(diào)試程序時通常僅考慮用戶正常使用的情況，而對誤用和惡意使用這些例外和異常情況處理考慮不周之處，也就形成了系統(tǒng)漏洞，或稱系統(tǒng)的弱點。系統(tǒng)已不再是孤立的系統(tǒng)，而是通過網(wǎng)絡(luò)互聯(lián)的系統(tǒng)，即組成了計算機網(wǎng)絡(luò)，計算機網(wǎng)絡(luò)的使用者中有專業(yè)水平很高但思想并不純潔的群體，他們利用這些漏洞對系統(tǒng)展開入侵和攻擊，導致對網(wǎng)絡(luò)和應用系 統(tǒng)極大威脅，使網(wǎng)絡(luò)和系統(tǒng)的使用和擁有者遭受嚴重的損失。自計算機緊急事件相應組（ CERT）與 1995 年開始對系統(tǒng)漏洞進行跟蹤以來， 截止 08 年 7 月份， 已公開的漏洞累計達 4 萬多個，其中 80％可以被遠程利用。 下圖是微軟 08 年 6 月份公開的部分漏洞。 主 動 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 5 頁 典型的 漏洞 例子如 MS SQL的緩沖區(qū)溢出漏洞，即 03 年 1 月爆發(fā)的 SQL Slammer蠕蟲攻擊的對象，該蠕蟲在 10 分鐘內(nèi)在整個互聯(lián)網(wǎng)傳播，擊毀令人難以置信數(shù)量的服務(wù)器，更為嚴重的是影響了 13個根 DNS 中的 5個。另外 一個不幸是 MS RPC DCOM緩沖區(qū)溢出漏洞，也就是臭名昭著的 Blaster 攻擊的對象，相信很多用戶對此都有體會。其實漏洞不只 MS Windows有，路由器等網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)，如 CISCO IOS，以及網(wǎng)絡(luò)安全設(shè)備，如 Check Point FW1 也有。 如此多的漏洞，對 IT 部門意味著什么？安全小組必須采取行動獲得補丁程序、測試、最后將其部署在服務(wù)器上，為什么不直接給服務(wù)器打補丁呢？因為不能保證補丁對應用系統(tǒng)沒有影響，為了以防萬一，必須對補丁程序進行測試和驗證，然后才允許將其投入生產(chǎn)系統(tǒng)。從補丁程序獲得 、測試和驗證，再到最終的部署，完成這一系列任務(wù)需要多長時間？答案是，可能需要幾個小時到幾天，而在此期間攻擊可能已經(jīng)發(fā)生，損失已無法挽回。 針對 Web 的攻擊 ： 攻擊者除了利用操作系統(tǒng)、瀏覽器、數(shù)據(jù)庫、 Web服務(wù)器、 ASP/PHP 等基礎(chǔ)軟件漏洞實現(xiàn)攻擊外，還經(jīng)常利用 Web 應用程序開發(fā)過程當中對網(wǎng)頁輸入缺乏有效 檢查 的網(wǎng)頁漏洞進行攻擊，最常用的方式是 SQL注入攻擊、跨站腳本攻擊，經(jīng)常造成網(wǎng)頁掛馬、網(wǎng)頁篡改、帳號被盜、網(wǎng)絡(luò)釣魚等嚴重后果，給企業(yè)形象、企業(yè)財產(chǎn)都造成重大損失。 下圖是過去幾年的中國大陸被篡改網(wǎng)頁數(shù)量的統(tǒng)計 圖。 拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊 ： 除了由于操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議存在漏洞和缺陷，而可能遭受攻擊外，現(xiàn)在 IT 部門還會拒絕服務(wù)攻擊（ DoS）和分布式拒絕服務(wù)攻擊（ DDoS）的挑戰(zhàn)。 DOS 和 DDOS 攻擊可以被分為兩類：一種是利用網(wǎng)絡(luò)協(xié)議的固有缺陷或?qū)崿F(xiàn)上的弱點來進行攻擊，與漏洞攻擊相似。這類 攻擊 典型的例子如 Teardrop、 Land、 KoD 和 Winnuke；對