四級(jí)網(wǎng)絡(luò)工程師重點(diǎn)課件ppt第10章(文件)
【正文】 ，從外部包過(guò)濾由器開(kāi)始的部分是由網(wǎng)絡(luò)系統(tǒng)所屬的單位組建的，屬于內(nèi)部網(wǎng)絡(luò)，也稱(chēng)為“ DMZ網(wǎng)絡(luò)”。 （ 3） DMZ （非軍事化區(qū)） DMZ是一個(gè)隔離的網(wǎng)絡(luò)，可以在這個(gè)網(wǎng)絡(luò)中放置 Web服務(wù)器或是 Email服務(wù)器等，外網(wǎng)的用戶(hù)可以訪(fǎng)問(wèn) DMZ。 ? 配置內(nèi)外網(wǎng)卡的 IP地址、指定外部地址范圍和要進(jìn)行轉(zhuǎn)換的內(nèi)部地址。 ?保存配置。 （ 2）影響面廣 （ 3）破壞性強(qiáng) （ 4）難以控制 （ 5）病毒變種多樣 （ 6）病毒智能化、隱蔽化 （ 7）出現(xiàn)混合病毒 2． 蠕蟲(chóng)與木馬 （ 1）蠕蟲(chóng) 蠕蟲(chóng)是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等。 2．服務(wù)器端 服務(wù)器端為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)應(yīng)用而設(shè)計(jì)。 2．入侵檢測(cè)技術(shù)的分類(lèi) 入侵檢測(cè)技術(shù)分為異常檢測(cè)和誤用檢測(cè)兩種。 （ 4）對(duì)系統(tǒng)的異常行為進(jìn)行分析和識(shí)別，及時(shí)向網(wǎng)絡(luò)管理人員報(bào)警。 3．入侵防護(hù)系統(tǒng)的基本分類(lèi) （ 1）基于主機(jī)的入侵防護(hù)系統(tǒng)（ Hostbased Intrusion Prevention System， HIPS） （ 2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（ Networkbased Intrusion Prevention System， NIPS） （ 3）應(yīng)用入侵防護(hù)系統(tǒng)（ Application Intrusion Prevention System， AIPS） 。 2．入侵檢測(cè)系統(tǒng)的結(jié)構(gòu) （ 1）事件發(fā)生器 （ 2）事件分析器 （ 3）響應(yīng)單元 （ 4）事件數(shù)據(jù)庫(kù) 3．入侵檢測(cè)系統(tǒng)的分類(lèi) （ 1）基于主機(jī)的入侵檢測(cè) （ 2）基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 圖 1015 基于主機(jī)的入侵檢測(cè)系統(tǒng) 圖 1016 基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù) 入侵防護(hù)系統(tǒng) 1．入侵防護(hù)系統(tǒng)的基本概念 入侵防護(hù)系統(tǒng)（ Intrusion Prevention System，IPS）是將防火墻技術(shù)和入侵檢測(cè)技術(shù)進(jìn)行整合的系統(tǒng)，該系統(tǒng)傾向于提供主動(dòng)防護(hù)，其設(shè)計(jì)宗旨是預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成損失。 （ 2）評(píng)估系統(tǒng)文件與數(shù)據(jù)文件的完整性。 4．管理控制臺(tái) 管理控制臺(tái)是為了網(wǎng)絡(luò)管理員的應(yīng)用而設(shè)計(jì)的，通過(guò)它可以集中管理網(wǎng)絡(luò)上所有已安裝的防病毒系統(tǒng)防護(hù)軟件的計(jì)算機(jī)。 （ 2）木馬 “木馬”程序是目前比較流行的病毒文件，但是它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過(guò)將自身偽裝吸引用戶(hù)下載執(zhí)行，向施種木馬者提供打開(kāi)被種者電腦的門(mén)戶(hù)，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。計(jì)算機(jī)病毒通過(guò)對(duì)其他程序的修改，可以感染這些程序，使其成為病毒程序的復(fù)制，使之很快蔓延開(kāi)來(lái)，很難根除。 ? 配置靜態(tài) IP地址映射。 ? 將防火墻的 Console口連接到計(jì)算機(jī)的串口上，并通過(guò) Windows操作系統(tǒng)的超級(jí)終端，進(jìn)入防火墻的特權(quán)模式。 圖 1012 包過(guò)濾路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程 圖 1013 屏蔽子網(wǎng)結(jié)構(gòu)示意圖 防火墻的安裝與配置 1．防火墻的網(wǎng)絡(luò)接口 （ 1）內(nèi)網(wǎng) 內(nèi)網(wǎng)一般包括企業(yè)的內(nèi)部網(wǎng)絡(luò)或是內(nèi)部網(wǎng)絡(luò)的一部分。 圖 1011 雙宿網(wǎng)關(guān)結(jié)構(gòu) 3．屏蔽主機(jī)結(jié)構(gòu) 屏蔽主機(jī)結(jié)構(gòu)將所有的外部主機(jī)強(qiáng)制與一個(gè)堡壘主機(jī)相連，從而不允許它們直接與內(nèi)部網(wǎng)絡(luò)的主機(jī)相連，因此屏撇主機(jī)結(jié)構(gòu)是由包過(guò)濾路由器和堡壘主機(jī)組成的。包過(guò)濾型結(jié)構(gòu)對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1