第9章網(wǎng)絡(luò)安全技術(shù)(文件)
【正文】 ? 由于低交互蜜罐只為攻擊者提供一個(gè)模擬交互系統(tǒng)，這一系統(tǒng)不會(huì)完全被攻陷，因此，低交互蜜罐構(gòu)造了一個(gè)可控環(huán)境，風(fēng)險(xiǎn)有限。 40 （ 1）高交互蜜罐 蜜罐技術(shù) ? 低交互蜜罐則是使用特定軟件工具模擬操作系統(tǒng)、網(wǎng)絡(luò)堆棧或某些特殊應(yīng)用程序的一部分功能，例如具有網(wǎng)絡(luò)堆棧、提供 TCP連接、提供 HTTP模擬服務(wù)等。 ? 系統(tǒng)上只運(yùn)行正常守護(hù)進(jìn)程或服務(wù)，不應(yīng)該有任何不正常的進(jìn)程，也不產(chǎn)生任何網(wǎng)絡(luò)流量。通過設(shè)置一個(gè)“希望被探測、攻擊甚至攻陷”系統(tǒng)，模擬正常的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)環(huán)境，引誘攻擊者入侵蜜罐系統(tǒng)，從而發(fā)現(xiàn)甚至定位入侵者，發(fā)現(xiàn)攻擊模式、手段和方法，進(jìn)而發(fā)現(xiàn)配置系統(tǒng)的缺陷和漏洞，以便完善安全配置管理消除安全隱患。 – 基于行為的行為判斷方法 ： ?統(tǒng)計(jì)行為判斷 ： 根據(jù)上面模式匹配的事件，在進(jìn)行事后統(tǒng)計(jì)分析時(shí)，根據(jù)已知非法行為的規(guī)則，判斷出非法行為。 ? 實(shí)現(xiàn)這一功能的軟件與硬件組合即構(gòu)成入侵檢測系統(tǒng) IDS（ Intrusion Detection System）。 22 防火墻工作原理 ? 狀態(tài)監(jiān)視技術(shù) ? 狀態(tài)監(jiān)視技術(shù)在支持對每個(gè)數(shù)據(jù)包的頭部、協(xié)議、地址、端口、類型等信息進(jìn)行分析的基礎(chǔ)上，進(jìn)一步發(fā)展了“會(huì)話過濾”（ Session Filtering）功能，在每個(gè)連接建立時(shí)，防火墻會(huì)為這個(gè)連接構(gòu)造一個(gè)會(huì)話狀態(tài)，包含了這個(gè)連接數(shù)據(jù)包的所有信息，之后基于連接狀態(tài)信息對每個(gè)數(shù)據(jù)包的內(nèi)容進(jìn)行分析和監(jiān)視。 20 防火墻工作原理 ? 匹配結(jié)果分為三種情況： – 如果一個(gè)分組與一個(gè)拒絕轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被禁止通過； – 如果一個(gè)分組與一個(gè)允許轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被允許通過； – 如果一個(gè)分組沒有與任何的規(guī)則相匹配，則該分組將被禁止通過。 （ 2）只有符合安全策略的數(shù)據(jù)流才能通過防火墻。 – TCP FTP 代理掃描 。為了突破這種限制，攻擊者通常利用 ICMP協(xié)議提供的錯(cuò)誤消息機(jī)制，例如發(fā)送異常的 IP 包頭、在 IP頭中設(shè)置無效的字段值、錯(cuò)誤的數(shù)據(jù)分片，以及通過超長包探測內(nèi)部路由器和反向映射探測等。 – TCP SYN 掃描和 TCP 間接掃描，兩種半開放掃描 。 – TCP Connect 掃描和 TCP反向 ident 掃描口。 ? 主機(jī)掃描 ： – 確定在目標(biāo)網(wǎng)絡(luò)上的主機(jī)是否可達(dá)，常用的掃描手段如 ICMP Echo 掃描、 Broadcast ICMP 掃描等。 ? 防火墻技術(shù)：在內(nèi)部與外部網(wǎng)絡(luò)銜接處，阻止外部對內(nèi)部網(wǎng)絡(luò)的訪問，限制內(nèi)部對外部網(wǎng)絡(luò)的訪問等。第 9章 網(wǎng)絡(luò)安全技術(shù) 學(xué)習(xí)目標(biāo) 網(wǎng)絡(luò)安全包括哪些常用技術(shù)和手段 網(wǎng)絡(luò)掃描技術(shù)作用和實(shí)施 網(wǎng)絡(luò)防火墻的作用和工作機(jī)理 入侵檢測系統(tǒng)的作用和工作機(jī)理 使用蜜罐技術(shù)有效發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為 本章主要講解網(wǎng)絡(luò)環(huán)境下安全防范技術(shù)： 2 如何保護(hù)網(wǎng)絡(luò)免遭入侵？ 3 目 錄 網(wǎng)絡(luò)安全技術(shù)概述 網(wǎng)絡(luò)掃描技術(shù) 網(wǎng)絡(luò)防火墻技術(shù) 入侵檢測技術(shù) 蜜罐技術(shù) 4 網(wǎng)絡(luò)安全技術(shù)概述 ? 由于網(wǎng)絡(luò)的存在，攻擊者更容易通過網(wǎng)絡(luò)非法入侵他人網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)，非法訪問網(wǎng)絡(luò)上的資源，非法竊取終端系統(tǒng)中的數(shù)據(jù)。 5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1