網(wǎng)絡安全技術概述(文件)
【正文】 望的、未經(jīng)授權的通信進出被保護的內部網(wǎng)絡，通過邊界控制強化內部網(wǎng)絡的安全政策。 防火墻本身是不可被入侵的。 全面的日志功能。 防火墻不能防范不經(jīng)由防火墻的攻擊。 防火墻不能防范不斷更新的攻擊方式。 4． 電路級網(wǎng)關 電路級網(wǎng)關也被稱之為線路級網(wǎng)關，它工作在會話層。簡單地說，入侵檢測系統(tǒng)工作過程是這樣的：一個計算機系統(tǒng)與網(wǎng)絡或互聯(lián)網(wǎng)連接。 它將一個入侵檢測系統(tǒng)分為如下組件： 圖 1213 入侵檢測系統(tǒng) 入侵檢測系統(tǒng)分類 1．基于主機的入侵檢測系統(tǒng) 基于主機的入侵檢測系統(tǒng)用于保護單臺主機不受網(wǎng)絡攻擊行為的侵害，需要安裝在被保護的主機上。 5．分布式的入侵檢測系統(tǒng) 目前的入侵檢測系統(tǒng)一般采用集中式模式，在被保護網(wǎng)絡的各個網(wǎng)段中分別放置監(jiān)測器進行數(shù)據(jù)包收集和分析，各個監(jiān)測器將檢測信息傳送給中央控制臺進行統(tǒng)一處理，中央控制臺會向各個監(jiān)測器發(fā)送命令。計算機病毒一般首先通過有盤工作站到軟盤和硬盤進入網(wǎng)絡，然后開始在網(wǎng)上的傳播。工作站防治病毒的方法有三種： 一是軟件防治，即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。網(wǎng)絡服務器是計算機網(wǎng)絡的中心，是網(wǎng)絡的支柱。計算機網(wǎng)絡病毒的防治，單純依靠技術手段是不可能十分有效地杜絕和防止其蔓延的，只有把技術手段和管理機制緊密結合起來，提高人們的防范意識，才有可能從根本上保護網(wǎng)絡系統(tǒng)的安全運行。網(wǎng)絡服務器一旦被擊垮，造成的損失是災難性的、難以挽回和無法估量的。 三是在網(wǎng)絡接口卡上安裝防病病毒芯片。 （ 2） Dvldr32 蠕蟲病毒 （ 3） CodeRed(紅色代碼 )蠕蟲病毒 （ 4） FunLove病毒 （ 5） HappyTime(歡樂時光 )蠕蟲病毒 （ 6）愛情后門（ ）病毒 3．計算機網(wǎng)絡病毒的防治方法 （ 1）基于工作站的防治技術。 病毒可以劃分為網(wǎng)絡病毒，文件病毒，引導型病毒。在 Linux上目前可用的基于內核的入侵檢測系統(tǒng)有兩種，它們是 Open Wall和 LIDS（一種基于 Linux內核的入侵檢測和預防系統(tǒng)）。 CIDF將 IDS（入侵檢測技術）需要分析的數(shù)據(jù)統(tǒng)稱為事件（ event），它可以是基于網(wǎng)絡的 IDS從網(wǎng)絡中提取的數(shù)據(jù)包，也可以是基于主機的IDS從系統(tǒng)日志等其它途徑得到的數(shù)據(jù)信息。 入侵檢測 基本概念 入侵檢測是從計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點收集信息并對其進行分析，從中發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種機制。 2．應用網(wǎng)關技術 應用網(wǎng)關（ application gateway）與包過濾防火墻不同，它不使用通用目標機制來允許各種不同種類的通信，而是針對每個應用使用專用目的的處理方法。 防火墻不能防止數(shù)據(jù)驅動式攻擊。 自身的安全和可用性 附加功能 流量控制 NAT（ work address translation，網(wǎng)絡地址轉換） VPN（ virtual private work，虛擬專用網(wǎng)） 邊界保護機制 對防火墻而言，網(wǎng)絡可以分為可信網(wǎng)絡和不可信網(wǎng)絡，可信網(wǎng)絡和不可信網(wǎng)絡是相對的，一般來講內部網(wǎng)絡是可信網(wǎng)絡，互聯(lián)網(wǎng)是不可信網(wǎng)絡，但是在內部網(wǎng)絡中，比如財務等一些重要部門網(wǎng)絡需要特殊保護，在這里財務部等網(wǎng)絡是可信網(wǎng)絡，其它的內部網(wǎng)絡就變成了不可信網(wǎng)絡。防火墻是一種邏輯隔離部件，而不是物理的隔離，它所遵循的原則是，在保證網(wǎng)絡暢通的情況下，盡可能的保證內部網(wǎng)絡的安全。 圖 1212 防火墻的網(wǎng)絡位置 防火墻一般安放在被保護網(wǎng)絡的邊界，這樣必須做到以下幾點，才能使防火墻起到安全防護的作用： 所有進出被保護網(wǎng)絡的通信必須通過防火墻。通常使用應
教學課件相關推薦
鄂ICP備17016276號-1