網(wǎng)絡(luò)安全建設(shè)(文件)
【正文】 – 用戶(hù)界面好，誤警率低，穩(wěn)定的技術(shù)支持– 貴45其它入侵檢測(cè)系統(tǒng)l 基于主機(jī)的入侵檢測(cè)系統(tǒng)– Syslog+grep– Snort win32版l 文件完整性檢查系統(tǒng)– tripware46風(fēng)險(xiǎn)評(píng)估和端口掃描l 端口掃描工具– Nmap：功能強(qiáng)大、速度快– Strobe：使用簡(jiǎn)單l 端口和進(jìn)程對(duì)應(yīng)工具– Lsof– Socklist– fportl 缺陷掃描系統(tǒng)– Satan– cops47防火墻l 網(wǎng)絡(luò)防火墻– Linux： ipchains、 filter– 其它 UNIX操作系統(tǒng)： ipfilter– 商用防火墻l Netscreenl Checkpointl 單機(jī)防火墻– Zonealarm– 天網(wǎng)防火墻– 綠色警戒– Win2023自帶48安全傳輸49安全應(yīng)急響應(yīng)服務(wù)l 應(yīng)急響應(yīng)服務(wù)的誕生 —CERT/CC– 1988年 Morris 蠕蟲(chóng)事件直接導(dǎo)致了 CERT/CC的誕生– CERT/CC服務(wù)的內(nèi)容l 安全事件響應(yīng)l 安全事件分析和軟件安全缺陷研究l 缺陷知識(shí)庫(kù)開(kāi)發(fā)l 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計(jì)、補(bǔ)丁、工具l 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn)l 指導(dǎo)其它 CSIRT（也稱(chēng) IRT、 CERT）組織建設(shè)50CERT/CC簡(jiǎn)介l 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個(gè)熱線(xiàn)電話(huà)，其運(yùn)行模式幫助了 80多個(gè) CSIRT組織的建設(shè)51國(guó)際安全應(yīng)急響應(yīng)l 國(guó)外安全事件響應(yīng)組（ CSIRT）建設(shè)情況– DOE CIAC、 FedCIRC、 DFNCERT等– FedCIRC、 AFCERT, NavyCIRT– 亞太地區(qū)： AusCERT、 SingCERT等l FIRST（ 1990）– FIRST為 IRT組織、廠(chǎng)商和其他安全專(zhuān)家提供一個(gè)論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個(gè)可接受的方案。)dnlMAILER(local)dnlMAILER(smtp)dnl14配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（三）Sendmail配置l – 配置郵件服務(wù)器所接受的域名l l l Relaydomains– 配置郵件服務(wù)器可以轉(zhuǎn)發(fā)的地址l .l l Access– 允許對(duì)某一個(gè)來(lái)源地址進(jìn)行配置– REJECT、 RELAY、 OK、 ”msg”15配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（四） access文件樣本 550:bad user name. RELAY REJECT16配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（五） Sendmail使用l 建立別名– 編輯 aliases文件– Sendmail –v –bi初始化l 啟動(dòng)– Sendmail –bd –q1hl 使用 access數(shù)據(jù)庫(kù)– Makemap dbm /etc/mail/access /etc/mail/access17配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（一）l Exchange Server 或以前版本 – 升級(jí)郵件系統(tǒng)l Exchange Server 以上– 選擇 Reroute ining SMTP mail 18配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（二）l 填入所服務(wù)的域l 點(diǎn)擊 Routing Re
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1