網(wǎng)絡安全技術(shù)基礎(chǔ)(下)(文件)
【正文】 址冒認（ IP 部 聯(lián) 53InterVPN服務器加密信道總部LANVPN的功能：訪問控制管理。 密鑰和數(shù)字簽名管理。FTP服務器VPN的分類及用途外聯(lián)網(wǎng) VPNVPN常用的協(xié)議有 SOCKSec協(xié)議? IPMode)– ESP的「通道模式」 (TunnelIP傳輸 模式IPDatagram認證IPIP加密ESP認證ESPHeader)傳輸 模式加密ESP認證ESPHeader)原始 IP頭ESPSecurityScanner252。Scanner252。q VPN就是城褒外到城堡內(nèi)的一個安全地道 ——有時城堡周圍遍布敵軍而內(nèi)外需要聯(lián)絡。小結(jié)：網(wǎng)絡安全產(chǎn)品的集成漏洞評估75演講完畢，謝謝觀看！。q 防病毒產(chǎn)品就是城堡中的將士 —— 想方設法把發(fā)現(xiàn)的敵人消滅。 Technologies:Scanner252。252。通過漏洞評估，網(wǎng)絡管理人員能提前發(fā)現(xiàn)網(wǎng)絡系統(tǒng)的弱點和漏洞，防范于未然。主要優(yōu)點負載(IPPayload)ESP通道模式認證59IPPayload)原始 IP頭(IPPayload)原始 IP頭(IPPayload)AH頭原始 IP頭(IP58IPMode)– AH的「 通道 模式」 (Tunnel這些協(xié)議對應的 OSI層次結(jié)構(gòu)如下：VPN常用協(xié)議 V5網(wǎng)絡層數(shù)據(jù)鏈路層物理層包過濾 IPSecPPTP/L2TP54InterVPN服務器 VPN服務器加密信道加密認證VPN公司內(nèi)聯(lián)網(wǎng)合作公司內(nèi)聯(lián)網(wǎng) VPN服務應有詳細的訪問控制。數(shù)據(jù)加密。網(wǎng) VPN—— 用 VPN連接公司和其業(yè)務伙伴 .VPN的分類及用途子公司 LAN合作伙伴 LAN遠程用戶Inter52InterVPN服務器 VPN服務器路由器 路由器加密信道加密認證VPN總部LAN子公司LAN一個安全的 VPN服務，應該為子公司的不同用戶指定不同的訪問權(quán)限。外 遠程訪問 VPN—— 用 VPN連接公司總部和遠程用戶 .網(wǎng) VPN—— 用 VPN連接公司總部和其分支機構(gòu) .內(nèi) Control）51 Network） 技術(shù)是指在公共網(wǎng)絡中建立專用網(wǎng)絡，數(shù)據(jù)通過安全的 “加密管道 ”在公共網(wǎng)絡中傳播。資源47（四）虛擬專用網(wǎng)（ VPN）VPN網(wǎng)關(guān)q VPN的基本概念q VPN的功能q VPN的分類及用途q VPN常用協(xié)議q 基于 IPSec協(xié)議的 VPN體系結(jié)構(gòu)本節(jié)將分以下幾部分介紹 VPN網(wǎng)關(guān)：49VPN的基本概念的基本概念I(lǐng)SS? SecureNetSymantec? NetRanger,Sensor,AreaIP“DEBUG”43IDStel 誤報多 如果兩個攻擊事件具有極其相近的特征，在對比的過程中容易產(chǎn)生誤報，而錯過真實的問題。工作原理－ NIDS抓包– 從鏈路層抓包– 分析數(shù)據(jù)包模式匹配EtherIPTCPEtherIPTCP協(xié)議分析HTTPUnicodeXML42IDSAnalysisq 統(tǒng)計分析法Statistics4子網(wǎng) 在某些特殊的加密網(wǎng)絡環(huán)境中，由于網(wǎng)絡 IDS所需要的網(wǎng)絡環(huán)境不能滿足，所以在這種地方應用主機 IDS就可以完成這一地方的監(jiān)測任務 與網(wǎng)絡 IDS相比，不需要專用的硬件檢測系統(tǒng)，降低的硬件成本39IDS部署示意InterIDS在網(wǎng)絡中所監(jiān)測的每臺主機上都裝有探測器 (工作對象基于主機 )q HIDS特點 : 比網(wǎng)絡 IDS更準確的判定攻擊是否成功 。部署方式HUBMonitoredgenerators）– 事件分析器（ EventFrame）CIDF模型CIDF模型（ 與之相比，主機 IDS只能檢測到成功的攻擊，而很多未成功的攻擊對系統(tǒng)的風險評估成到關(guān)鍵的作用 。Detection根據(jù) IDS工作位置和數(shù)據(jù)來源，可以分為：35網(wǎng)絡入侵檢測系統(tǒng)（ NIDS）? Detectionq 網(wǎng)絡入侵監(jiān)測系統(tǒng)Network34IDS的主要類型
教學課件相關(guān)推薦
鄂ICP備17016276號-1