第9章網(wǎng)絡(luò)安全與防范(文件)
【正文】 擊之一。 （ 5）協(xié)議解碼 （ 6）系統(tǒng)代理攻擊：針對單個主機 黑客攻擊的步驟 第 1步 ?信息收集 ：獲取目標系統(tǒng)的信息，如網(wǎng)絡(luò)拓撲結(jié)構(gòu)、IP地址分配、端口的使用情況等。 ? “流氓軟件” 同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），介于病毒和正規(guī)軟件之間。 ? 進程注入式 Rootkits可以通過使用殺毒軟件的開機掃描功能輕松清除 。 任務(wù)分析 ?防火墻是在一個受保護的企業(yè)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)間，用來強制執(zhí)行企業(yè)安全策略的一個或一組系統(tǒng)。 – 允許受保護網(wǎng)絡(luò)的一部分主機如郵件服務(wù)器、FTP服務(wù)器和 Web服務(wù)器等被外部網(wǎng)訪問，而另一部分被保護起來，防止不必要的訪問。 ? 優(yōu)點 ：簡單實用，實現(xiàn)成本較低，適合應(yīng)用環(huán)境比較簡單的情況。 ? 不允許內(nèi)部主機與外部之間直接進行TCP連接，而是建立兩個 TCP連接： – 一個在網(wǎng)關(guān)和內(nèi)部主機上的 TCP用戶程序之間， – 另一個在網(wǎng)關(guān)和外部主機的 TCP用戶程序之間。從客戶機來看，代理服務(wù)器相當(dāng)于一臺真正的服務(wù)器。 ? 帶有分布式探測器，安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點之中，能檢測來自網(wǎng)絡(luò)外部的攻擊，同時防范來自內(nèi)部的惡意破壞。 外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間的通信必須經(jīng)過雙重宿主主機的過濾和控制。通過 額外添加一層保護體系 ——周邊網(wǎng)絡(luò)，將堡壘主機放在周邊網(wǎng)絡(luò)上 ，用內(nèi)部路由器分開周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò) ，從而隔離堡壘主機，減少在堡壘主機被侵入的影響。 – 被動攻擊：網(wǎng)絡(luò)竊聽、截取數(shù)據(jù)包并進行分析，從中竊取重要的敏感信息等。 – 偽遠程攻擊：指內(nèi)部人員為了掩蓋身份，從外部遠程發(fā)起入侵。 – 遠程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動攻擊。 – 主動攻擊：包括竊取、篡改、假冒和破壞。 ?屏蔽主機網(wǎng)關(guān)易于實現(xiàn)，安全性好，應(yīng)用廣泛。 ?將幾種防火墻技術(shù)組合起來構(gòu)建防火墻系統(tǒng)，一般來說有 3種最基本的配置。 應(yīng)用網(wǎng)關(guān)的工作模型 客戶機WW W服務(wù)器應(yīng)用網(wǎng)關(guān)Inte r ne tF T P 請求F T P 響應(yīng)F T P 請求F T P 響應(yīng)內(nèi)部網(wǎng)圖 7 14 應(yīng) 用網(wǎng)關(guān)的模型應(yīng)用代理基本工作原理 外部網(wǎng)絡(luò)代理服務(wù)器防火墻內(nèi)部網(wǎng)絡(luò)真正服務(wù)器Inter客戶實際的連接虛擬的連接實際的連接應(yīng)用網(wǎng)關(guān)優(yōu)缺點 ? 缺點： – 使訪問速度變慢 – 在重負載下，代理服務(wù)器可能成為網(wǎng)絡(luò)瓶頸。 （ 3）應(yīng)用級防火墻 —應(yīng)用網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān)工作應(yīng)用層，通常指運行代理服務(wù)器軟件的一臺計算機主機。 （ 1）包過濾路由器 （ 1）包過濾路由器 ? 下圖給出了包過濾路由器結(jié)構(gòu)示意圖。 2. 防火墻的分類 （ 1）網(wǎng)絡(luò)級防火墻 包過濾路由器 （ 2）電路級防火墻 — 電路網(wǎng)關(guān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1