網(wǎng)絡安全建設(文件)
【正文】 – 用戶界面好，誤警率低，穩(wěn)定的技術支持– 貴45其它入侵檢測系統(tǒng)l 基于主機的入侵檢測系統(tǒng)– Syslog+grep– Snort win32版l 文件完整性檢查系統(tǒng)– tripware46風險評估和端口掃描l 端口掃描工具– Nmap：功能強大、速度快– Strobe：使用簡單l 端口和進程對應工具– Lsof– Socklist– fportl 缺陷掃描系統(tǒng)– Satan– cops47防火墻l 網(wǎng)絡防火墻– Linux： ipchains、 filter– 其它 UNIX操作系統(tǒng)： ipfilter– 商用防火墻l Netscreenl Checkpointl 單機防火墻– Zonealarm– 天網(wǎng)防火墻– 綠色警戒– Win2023自帶48安全傳輸49安全應急響應服務l 應急響應服務的誕生 —CERT/CC– 1988年 Morris 蠕蟲事件直接導致了 CERT/CC的誕生– CERT/CC服務的內(nèi)容l 安全事件響應l 安全事件分析和軟件安全缺陷研究l 缺陷知識庫開發(fā)l 信息發(fā)布：缺陷、公告、總結、統(tǒng)計、補丁、工具l 教育與培訓： CSIRT管理、 CSIRT技術培訓、系統(tǒng)和網(wǎng)絡管理員安全培訓l 指導其它 CSIRT（也稱 IRT、 CERT）組織建設50CERT/CC簡介l 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設51國際安全應急響應l 國外安全事件響應組（ CSIRT）建設情況– DOE CIAC、 FedCIRC、 DFNCERT等– FedCIRC、 AFCERT, NavyCIRT– 亞太地區(qū)： AusCERT、 SingCERT等l FIRST（ 1990）– FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。)dnlMAILER(local)dnlMAILER(smtp)dnl14配置 Sendmail關閉轉(zhuǎn)發(fā)（三）Sendmail配置l – 配置郵件服務器所接受的域名l l l Relaydomains– 配置郵件服務器可以轉(zhuǎn)發(fā)的地址l .l l Access– 允許對某一個來源地址進行配置– REJECT、 RELAY、 OK、 ”msg”15配置 Sendmail關閉轉(zhuǎn)發(fā)（四） access文件樣本 550:bad user name. RELAY REJECT16配置 Sendmail關閉轉(zhuǎn)發(fā)（五） Sendmail使用l 建立別名– 編輯 aliases文件– Sendmail –v –bi初始化l 啟動– Sendmail –bd –q1hl 使用 access數(shù)據(jù)庫– Makemap dbm /etc/mail/access /etc/mail/access17配置 Exchange關閉轉(zhuǎn)發(fā)（一）l Exchange Server 或以前版本 – 升級郵件系統(tǒng)l Exchange Server 以上– 選擇 Reroute ining SMTP mail 18配置 Exchange關閉轉(zhuǎn)發(fā)（二）l 填入所服務的域l 點擊 Routing Re
教學課件相關推薦
鄂ICP備17016276號-1