網(wǎng)絡(luò)安全技術(shù)與實(shí)踐》第二篇邊界安全-全文預(yù)覽
【正文】 ，可精準(zhǔn)到 1Kbps ? ? 支持 IPS、 IDS、 IPS監(jiān)視、 IDS監(jiān)視、 Forward等工作模式 ? 支持 Mirror模式 ? ?針對性檢測 ?節(jié)省系統(tǒng)資源 ? ? 、實(shí)用的報(bào)表 ? 預(yù)設(shè)事件報(bào)表、內(nèi)建報(bào)表、隨選報(bào)表、定期報(bào)表四類報(bào)表 ? 事件報(bào)表 ? 查看事件的詳細(xì)列表 ? 內(nèi)建報(bào)表 ? 圖形化顯示 ? 隨選報(bào)表 ? 豐富的查詢條件 ? 定期報(bào)表 ? 多樣的計(jì)劃類型：循環(huán)生成、一次性生成 ? 豐富的過濾條件 ? HTML、 PDF、 CSV文件存儲 ? 郵件、 FTP通知 ? ? 基于 JAVA的 B/S管理架構(gòu) ? 支持在線、脫機(jī)兩種方式對特征庫、管理軟件、設(shè)備操作系統(tǒng)實(shí)現(xiàn)升級 ? 支持實(shí)時(shí)通過 LEMS、郵件、 syslog進(jìn)行報(bào)警 ? SSH、 Console管理 IPS設(shè)備 Int e rna l防 火 墻 1P o w e r V I P S 1交 換 機(jī) 1當(dāng) 防 火 墻 1 故 障 與 P o w e r V I P S 1 失 去 聯(lián) 系 ， P o w e r V I P S 1 將 自 動 切 斷與 交 換 機(jī) 1 的 連 接 ， 迫 使 交 換 機(jī) 1 將 此 線 路 關(guān) 閉 ， 保 持 數(shù) 據(jù) 流 的 暢 通 。 策略時(shí)間管理 可自定義單個(gè)策略的運(yùn)行時(shí)間 對數(shù)據(jù)包的處理方式 支持丟棄數(shù)據(jù)包 、 切斷會話 、 事件監(jiān)視 /記錄 (可選擇記錄數(shù)據(jù)包內(nèi)容 ， 如 Sniffer一般 )、 限制連接傳輸帶寬 、限制傳輸總量等多種處理方式 DoS/DDoS 攻擊防護(hù) 三 /四層防護(hù) 支持雙向阻斷 TCP/UDP/IGMP/ICMP/IP Flooding、 UDP/ICMP Smurfing等各種類型的 DoS/DDoS的攻擊 七層防護(hù) 支持基于限制訪問單位時(shí)間內(nèi)訪問特定服務(wù)次數(shù)來 ， 阻斷未知類型的 DoS/DDoS攻擊 ， 如針對 Web、 DNS等服務(wù)的攻擊 帶寬管理 流量整形 針對 VLAN、 源 /目的 IP地址 、 應(yīng)用協(xié)議端口 、 七層應(yīng)用軟件 （ 如 P2P、 FTP、 PPlive、 PPStream等 ） ， 支持進(jìn)行網(wǎng)絡(luò)傳輸帶寬和網(wǎng)絡(luò)傳輸總量兩種限制方式 P2P下載管理 擁有完善的 P2P特征識別庫 ， 支持的常用 P2P軟件包括 Thunder、 eMule、 WinMX、 Live (China)、Skype、 eDonkey、 BitTorrent、 Mldonkey等 30余種；帶寬限流可精準(zhǔn)到 1Kbps 上網(wǎng)行為管理 聊天應(yīng)用管理 擁有完善的實(shí)時(shí)聊天程序特征識別庫 ， 支持的聊天程序包括 MSN、 、 Yahoo Messenger、 Skype、 AIM、TM、 Google Talk、 PoPo Build、 iChat等 10多類；并可對基于 Web的聊天進(jìn)行登陸和禁止管理控制 ，如 MSN、 Yahoo、 ICQ、 Google Talk、 AIM、 、 等 在線游戲管理 支持對騰訊 游戲大廳 、 聯(lián)眾世界 、 浩方對戰(zhàn)平臺 、 跑跑卡丁車等流行的在線游戲?qū)崿F(xiàn)阻斷管理 Web訪問檢查 可基于 URL、 內(nèi)容等制定黑白名單來對 Web訪問進(jìn)行過濾 分類 特性 /功能 詳細(xì)描述 應(yīng)用層防火墻 防火墻功能 支持狀態(tài)檢測防火墻功能，支持基于網(wǎng)絡(luò)接口、源 /目的 IP地址、協(xié)議、時(shí)間等自定義訪問控制策略 虛擬通道管理 支持對 VNN、 SoftEther、 Hamachi、 TinyVPN、 PacketiX、 HTTPTunnel、 Tor等流行的虛擬隧道，以及對自由門、無界、花園等反動類軟件，實(shí)現(xiàn)阻斷管理。 2. 典型 IPS產(chǎn)品的功能 （ 1） 天融信 TopIDP產(chǎn)品的主要功能。一些流量對于某些用戶來說可能是惡意的，而對于另外的用戶來說就是正常流量，這就需要 IPS能夠針對用戶的特定需求提供靈活而容易使用的策略調(diào)優(yōu)手段，以提高檢測準(zhǔn)確率。國內(nèi)品牌冰峰網(wǎng)絡(luò)在 IPS設(shè)備中采用了漏洞阻截技術(shù)，通過研究漏洞特征，將其加入到過濾規(guī)則中， IPS就可以發(fā)現(xiàn)符合漏洞特征的所有攻擊流量，在沖擊波及其變種大規(guī)模爆發(fā)時(shí)，直接將其阻斷，從而贏得打補(bǔ)丁的關(guān)鍵時(shí)間。 IPS主要功能與特性 ? 檢測機(jī)制 由于需要具備主動阻斷能力，檢測準(zhǔn)確程度的高低對于IPS來說十分關(guān)鍵。 AIP被設(shè)計(jì)成一種高性能的設(shè)備，配置在應(yīng)用數(shù)據(jù)的網(wǎng)絡(luò)鏈路上，以確保用戶遵守設(shè)定好的安全策略，保護(hù)服務(wù)器的安全。 IPS的種類 2. 基于網(wǎng)絡(luò)的入侵防護(hù) (NIPS) NIPS通過檢測流經(jīng)的網(wǎng)絡(luò)流量，提供對網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)。基于主機(jī)的入侵防護(hù)能夠保護(hù)服務(wù)器的安全弱點(diǎn)不被不法分子所利用。 IDS和IPS 將會有著不同的發(fā)展方向和職責(zé)定位。 【預(yù)備知識】 ? 入侵防護(hù)系統(tǒng) (IPS) 傾向于提供主動防護(hù)，其設(shè)計(jì)宗旨是預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免造成損失，而不是簡單地在惡意流量傳送時(shí)或傳送后才發(fā)出警報(bào)。安裝防火墻的思路是在網(wǎng)絡(luò)邊界檢查攻擊包的并將其直接拋棄，使攻擊包無法到達(dá)目標(biāo)，從而從根本上避免黑客的攻擊。 ? 熟悉典型 I PS 產(chǎn)品的競爭性。 ? 了解 I PS 主要功能。 ? 了解 I PS 的種類。 ? 熟悉 I PS 的產(chǎn)品部署。 【需求分析】 ? 傳統(tǒng)的網(wǎng)絡(luò)安全防范方法是對操作系統(tǒng)進(jìn)行安全加固，通過各種各樣的安全補(bǔ)丁提高操作系統(tǒng)本身的抗攻擊性。本例中最好采用入侵防御系統(tǒng)（ IPS），因?yàn)?IPS是一種主動的、積極的入侵防范、阻止系統(tǒng)，它可部署在網(wǎng)絡(luò)的邊界上，當(dāng)它檢測到上述的攻擊時(shí)，能夠自動地將攻擊包丟掉或采取措施將攻擊源阻斷。據(jù)調(diào)查，目前 59%的用戶部都署了 IDS， 27%的用戶將 IDS列入購買計(jì)劃， 62% 用戶在關(guān)注 IPS，并且 7%的用戶有意向購買 IPS，這些數(shù)據(jù)表明，IDS和 IPS 在國內(nèi)都呈現(xiàn)出繁榮發(fā)展的前景 。 IPS的產(chǎn)品背景 ? ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1