網(wǎng)絡(luò)安全防范(ppt 41頁)(文件)
【正文】 的 任務(wù) ? 代理 可以設(shè)定緩存空間，存儲(chǔ)網(wǎng)絡(luò)訪問的 結(jié)果， 以便向下一個(gè)相同的訪問（可能來自不同用戶）提供本地響應(yīng)的、快速的服務(wù)，不占用珍貴的 Inter接入帶寬 資源 ? 對訪問進(jìn)行白名單式的控制 ，通過 代理的設(shè)置 ，向 指定的用戶開放指定的應(yīng)用、指定的 URL、指定的通信流量、指定的訪問時(shí)段等，使用戶的訪問行為得到有效的約束，也限制了外部網(wǎng)絡(luò)用戶對內(nèi)部網(wǎng)絡(luò)用戶不安全的直接訪問行為 網(wǎng)絡(luò)安全防范 18 41 lingli 網(wǎng)絡(luò)安全防范 19 41 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 應(yīng)用系統(tǒng) A 應(yīng)用系統(tǒng) B 應(yīng)用系統(tǒng) C 用戶 x 用戶 y 用戶 z Proxy 允許訪問 A|B|C 允許訪問 B|C 允許訪問 A lingli 網(wǎng)絡(luò)安全防范 20 41 Proxy Gateway/Router Firewall 部署位置 任意 網(wǎng)絡(luò)之間 內(nèi)網(wǎng)出口 互連層次 7 3 3～ 4（部分 7） 地址轉(zhuǎn)換 IP+Port NAT 中繼轉(zhuǎn)發(fā) 應(yīng)用落地 僅轉(zhuǎn)發(fā) TCP落地 過濾功能 應(yīng)用 /內(nèi)容過濾 IP/Port過濾 訪問控制 限制功能 IP/Port ACL DoS防范 已知攻擊防范 lingli 網(wǎng)絡(luò)安全防范 21 41 lingli ● OneTime Password， OTP ? 口令 （驗(yàn)證碼）只使用一次 ，每次使用后進(jìn)行變化，使每次 的鑒別口令都各不 相同 ? 用于防范口令猜測攻擊、重放攻擊 ? 技術(shù)原理： ? 在用戶登錄過程中的口令傳輸時(shí)加入不確定 因子（ salt）， 使用戶口令不以固定的明文或密文方式在網(wǎng)絡(luò)上傳輸，每次傳送的驗(yàn)證碼都不相同，而系統(tǒng)收到驗(yàn)證碼后可以用相同的算法 驗(yàn)證 網(wǎng)絡(luò)安全防范 22 41 lingli 網(wǎng)絡(luò)安全防范 23 41 登錄驗(yàn)證碼 =MD5(口令＋ 隨機(jī)數(shù) ) ①客戶端產(chǎn)生隨機(jī)數(shù)， 在發(fā)送驗(yàn)證碼時(shí)一起傳送給服務(wù) 端 ②服務(wù) 端 產(chǎn)生隨機(jī)數(shù)， 在詢問口令時(shí)傳送給客戶端 （ 即 挑戰(zhàn)） ③當(dāng)前時(shí)間 lingli ● S/Key ? S/KEY口令為一個(gè)單向的前后相關(guān)的序列，由 n個(gè)口令 組成 ? RFC1760定義 ? 技術(shù)原理： ? 客戶端 的口令序列是由用戶口令和服務(wù)端提供的種子（ seed）經(jīng) MD4單向函數(shù)加密而 成 ? 客戶端 再通過連續(xù) n次單向 函數(shù)， 生成 n個(gè)順序排列的口令驗(yàn)證碼 序列 ? 客戶端 登錄時(shí)，逆向使用生成的 序列 ? 當(dāng) 用戶第 i次登錄時(shí)，服務(wù)端用單向函數(shù)計(jì)算收到的驗(yàn)證碼，并與上次保存的第 i?1個(gè)驗(yàn)證碼比較，以判斷用戶的 合法性 ? 客戶端 按序使用口令序列，而服務(wù)端只需記錄最新一次成功登錄所用的驗(yàn)證 碼 ? 由于 口令數(shù)是有限的，用戶登錄 n次后必須重新初始化口令序列，且客戶端和服務(wù)端應(yīng)始終保持同步 網(wǎng)絡(luò)安全防范 24 41 lingli 網(wǎng)絡(luò)安全防范 25 41 lingli ● Virtual Local Area Network 虛擬局域網(wǎng) ? 從邏輯（協(xié)議）上對網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶按照一定原則進(jìn)行的 劃分，把 一個(gè)物理網(wǎng)絡(luò)劃分成多個(gè)小的邏輯 網(wǎng)絡(luò) ? VLAN標(biāo)準(zhǔn) IEEE ? VLAN功能： ? 限制廣播域（廣播范圍） ? 隔離子網(wǎng) ? 制定各種訪問 限制 – 可禁止來自 其他 VLAN的 訪問 – 可禁止離開 VLAN的 訪問 ? 一 個(gè)計(jì)算機(jī)（用戶）可同時(shí)從屬于不同 VLAN，但需 分別遵循相關(guān) VLAN的訪問限定 網(wǎng)絡(luò)安全防范 26 41 lingli 網(wǎng)絡(luò)安全防范 27 41 lingli ● VLAN協(xié)議 4B標(biāo)簽 頭 ： ? 標(biāo)簽 協(xié)議標(biāo)識(shí)（ Tag Protocol Identifier， TPID） ? 標(biāo)簽 控制信息（ Tag Control Information， TCI ? 優(yōu)先級字段， 3b ? 規(guī)范 格式指示符 CFI， 1b ? VLAN標(biāo)識(shí)符 VID， 12b 網(wǎng)絡(luò)安全防范 28 41 lingli ● （ 1）基于 端口的 VLAN ? 根據(jù)以太網(wǎng)交換機(jī)的物理端口來劃分 VLAN，可以跨交換機(jī) 進(jìn)行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1