第9章網(wǎng)絡安全技術(文件)
【正文】 ? 由于低交互蜜罐只為攻擊者提供一個模擬交互系統(tǒng)，這一系統(tǒng)不會完全被攻陷，因此，低交互蜜罐構造了一個可控環(huán)境，風險有限。 40 （ 1）高交互蜜罐 蜜罐技術 ? 低交互蜜罐則是使用特定軟件工具模擬操作系統(tǒng)、網(wǎng)絡堆?；蚰承┨厥鈶贸绦虻囊徊糠止δ埽缇哂芯W(wǎng)絡堆棧、提供 TCP連接、提供 HTTP模擬服務等。 ? 系統(tǒng)上只運行正常守護進程或服務，不應該有任何不正常的進程，也不產(chǎn)生任何網(wǎng)絡流量。通過設置一個“希望被探測、攻擊甚至攻陷”系統(tǒng)，模擬正常的計算機系統(tǒng)或網(wǎng)絡環(huán)境，引誘攻擊者入侵蜜罐系統(tǒng)，從而發(fā)現(xiàn)甚至定位入侵者，發(fā)現(xiàn)攻擊模式、手段和方法，進而發(fā)現(xiàn)配置系統(tǒng)的缺陷和漏洞，以便完善安全配置管理消除安全隱患。 – 基于行為的行為判斷方法 ： ?統(tǒng)計行為判斷 ： 根據(jù)上面模式匹配的事件，在進行事后統(tǒng)計分析時，根據(jù)已知非法行為的規(guī)則，判斷出非法行為。 ? 實現(xiàn)這一功能的軟件與硬件組合即構成入侵檢測系統(tǒng) IDS（ Intrusion Detection System）。 22 防火墻工作原理 ? 狀態(tài)監(jiān)視技術 ? 狀態(tài)監(jiān)視技術在支持對每個數(shù)據(jù)包的頭部、協(xié)議、地址、端口、類型等信息進行分析的基礎上，進一步發(fā)展了“會話過濾”（ Session Filtering）功能，在每個連接建立時，防火墻會為這個連接構造一個會話狀態(tài)，包含了這個連接數(shù)據(jù)包的所有信息，之后基于連接狀態(tài)信息對每個數(shù)據(jù)包的內(nèi)容進行分析和監(jiān)視。 20 防火墻工作原理 ? 匹配結(jié)果分為三種情況： – 如果一個分組與一個拒絕轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被禁止通過； – 如果一個分組與一個允許轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被允許通過； – 如果一個分組沒有與任何的規(guī)則相匹配，則該分組將被禁止通過。 （ 2）只有符合安全策略的數(shù)據(jù)流才能通過防火墻。 – TCP FTP 代理掃描 。為了突破這種限制，攻擊者通常利用 ICMP協(xié)議提供的錯誤消息機制，例如發(fā)送異常的 IP 包頭、在 IP頭中設置無效的字段值、錯誤的數(shù)據(jù)分片，以及通過超長包探測內(nèi)部路由器和反向映射探測等。 – TCP SYN 掃描和 TCP 間接掃描，兩種半開放掃描 。 – TCP Connect 掃描和 TCP反向 ident 掃描口。 ? 主機掃描 ： – 確定在目標網(wǎng)絡上的主機是否可達，常用的掃描手段如 ICMP Echo 掃描、 Broadcast ICMP 掃描等。 ? 防火墻技術：在內(nèi)部與外部網(wǎng)絡銜接處，阻止外部對內(nèi)部網(wǎng)絡的訪問，限制內(nèi)部對外部網(wǎng)絡的訪問等。第 9章 網(wǎng)絡安全技術 學習目標 網(wǎng)絡安全包括哪些常用技術和手段 網(wǎng)絡掃描技術作用和實施 網(wǎng)絡防火墻的作用和工作機理 入侵檢測系統(tǒng)的作用和工作機理 使用蜜罐技術有效發(fā)現(xiàn)網(wǎng)絡入侵行為 本章主要講解網(wǎng)絡環(huán)境下安全防范技術： 2 如何保護網(wǎng)絡免遭入侵？ 3 目 錄 網(wǎng)絡安全技術概述 網(wǎng)絡掃描技術 網(wǎng)絡防火墻技術 入侵檢測技術 蜜罐技術 4 網(wǎng)絡安全技術概述 ? 由于網(wǎng)絡的存在，攻擊者更容易通過網(wǎng)絡非法入侵他人網(wǎng)絡系統(tǒng)、計算機系統(tǒng)，非法訪問網(wǎng)絡上的資源，非法竊取終端系統(tǒng)中的數(shù)據(jù)。 5
教學課件相關推薦
鄂ICP備17016276號-1