信息安全概論(文件)
【正文】 . 1 6 . 0 . 0 / 1 60 . 0 . 0 . 0 / 0動 作允 許拒 絕拒 絕圖 1 2 6 分 組 過 濾 規(guī) 則 防火墻技術(shù) ? 狀態(tài)檢測防火墻 ? 原理：根據(jù)數(shù)據(jù)包的傳輸層首部信息，判斷該包是否遵從 TCP連接的狀態(tài)變遷過程，從而決定是否放行。 ? 方法 ? 誤用檢測 (Misuse Detection) ? 異常檢測 (Anomaly Detection) ? 分類 ? 基于網(wǎng)絡的入侵檢測系統(tǒng) ? 基于主機的入侵檢測系統(tǒng) 2023/3/7 40 入侵檢測技術(shù) ? 入侵檢測方法 ? 誤用檢測 (Misuse Detection)： 特征檢測 ，假設入侵者活動可以用一種模式來表示，系統(tǒng)的目標是檢測主體活動是否符合這些模式。 ? 優(yōu)點 ：性價比高、能夠檢測到基于網(wǎng)絡的入侵檢測系統(tǒng) NIDS發(fā)現(xiàn)不了的攻擊、適用于采用數(shù)據(jù)加密和交換式連接的子網(wǎng)環(huán)境、不需增加額外的硬件設備 。 ? 事件分析器 ：分析得到的事件數(shù)據(jù)，并產(chǎn)生分析結(jié)果。 ? 虛擬網(wǎng) ：整個 VPN網(wǎng)絡的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡平臺 (Inter)之上的邏輯網(wǎng)絡，用戶數(shù)據(jù)在邏輯鏈路中傳輸。 ? 外聯(lián)網(wǎng) VPN（ Extra VPN）：供應商、商業(yè)合作伙伴的網(wǎng)絡連接到公司網(wǎng)絡的 VPN。 ? 密鑰管理技術(shù) ：主要任務是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取。 ? 點到點隧道協(xié)議 PPTP：將 PPP（ 點到點協(xié)議 ）幀封裝成 IP數(shù)據(jù)包 ， 以便能夠在基于 IP的互聯(lián)網(wǎng)上進行傳輸 。 ? IPSec協(xié)議 ：是在隧道外面再封裝，保證了在傳輸過程中的安全。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 :14:1722:14:17March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 7日星期二 10時 14分 17秒 22:14:177 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :14:1722:14Mar237Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 7日星期二 10時 14分 17秒 22:14:177 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 7日星期二 下午 10時 14分 17秒 22:14: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :14:1722:14Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 7日星期二 10時 14分 17秒 22:14:177 March 2023 ? 1空山新雨后，天氣晚來秋。 :14:1722:14:17March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :14:1722:14Mar237Mar23 ? 1故人江海別，幾度隔山川。 ? 特點 ：可靠性及擴展性優(yōu)于第 2層隧道，但沒那么簡單直接。 ? 特點 ：協(xié)議簡單 ， 易于加密 ， 適合遠程撥號用戶 。最常用的是使用者名稱與密碼或卡片式認證等方式。具體方法：將一種協(xié)議的數(shù)據(jù)包封裝到另一種協(xié)議中進行傳輸。 2023/3/7 46 VPN技術(shù) ? 分類 ? 遠程接入 VPN（ Access VPN）：客戶端到網(wǎng)關(guān)，遠程用戶或移動雇員連接到公司內(nèi)部網(wǎng)的 VPN。 ? 事件數(shù)據(jù)庫 ：存放各種中間和最終數(shù)據(jù)的地方，用于指導事件的分析及反應。 ? 優(yōu)點 ：檢測速度快、覆蓋面廣、隱蔽性好、監(jiān)測點少、不易轉(zhuǎn)移證據(jù)、與操作系統(tǒng)無關(guān)、不影響正常網(wǎng)絡通信、不占用業(yè)務系統(tǒng)的資源。將當前主體的活動狀況與主體正?；顒拥摹盎顒雍啓n”相比較，當違反其統(tǒng)計規(guī)律時，認為該活動可能是“入侵”行為。 ? 特點：和包過濾相比，速度較慢、安全性較好。 ? 分類 ? 包過濾防火墻 ：網(wǎng)絡層 ? 狀態(tài)檢測防火墻 ：傳輸層 ? 應用代理 ：應用層 ? 電路網(wǎng)關(guān) ：會話層 2023/3/7 36 防火墻技術(shù) ? 包過濾防火墻 ? 原理 ：根據(jù)數(shù)據(jù)包的 IP首部信息，如源目地址、源目端口、協(xié)議類型等，決定是否放行。 2023/3/7 33 數(shù)據(jù)驅(qū)動攻擊 ? 分類（續(xù)） ? 輸入驗證攻擊 ：針對程序未能對輸入進行有效的驗證的安全漏洞，使得攻擊者能夠讓程序執(zhí)行指定的命令。 如： SYN洪泛攻擊 (SYN flood attacks)、 UDP洪泛攻擊、 Land攻擊、郵件炸彈、 Smurf攻擊 ? 分布式拒絕服務攻擊 （資源耗盡型） 2023/3/7 30 拒絕服務攻擊 ? 案例： Smurf攻擊 2023/3/7 31 目標網(wǎng)絡 進入目標網(wǎng)絡： 廣播地址流量 流出目標網(wǎng)絡：放大 N 倍的流量
教學課件相關(guān)推薦
鄂ICP備17016276號-1