防火墻及入侵檢測技術-預覽頁
【正文】 允許允許進入進入輸出輸出12342022/5/25 21 網(wǎng)絡通信安全管理員培訓班 ? 原理 通過編程來弄清用戶應用層的流量，并能在用戶層和應用協(xié)議層間提供訪問控制；而且，還可用來保持一個所有應用程序使用的記錄。 如果找到一個匹配 ， 且規(guī)則允許這包 ， 這個包則根據(jù)路由表中的信息前行； ? 如果找到一個匹配 ， 且規(guī)則允許拒絕此包 ， 這一包則被舍棄； ? 如果無匹配規(guī)則 ， 一個用戶配置的缺省參數(shù)將決定此包是前行還是被舍棄 。 2022/5/25 7 網(wǎng)絡通信安全管理員培訓班 網(wǎng)絡流量過濾 資料內容過濾 網(wǎng)絡地址翻譯 安全策略 2022/5/25 8 網(wǎng)絡通信安全管理員培訓班 防外不防內 不能防范繞過防火墻的攻擊 配置復雜，易出現(xiàn)安全漏洞 控制粒度較粗 不能防范病毒 不能防止數(shù)據(jù) 驅動式攻擊 2022/5/25 9 網(wǎng)絡通信安全管理員培訓班 ? 包過濾防火墻 靜態(tài)包過濾、動態(tài)包過濾 ? 代理防火墻 Application Filter TCP/UDP IP TCP/UDP IP 2022/5/25 10 網(wǎng)絡通信安全管理員培訓班 ? Router逐一審查每個數(shù)據(jù)包以判定它是否與其它包過濾規(guī)則相匹配 (只檢查包頭 ， 不理會包內的正文信息 )。 如要封鎖輸入 Tel 、SMTP的連接 ， 則 Router丟棄端口值為 23和 25的所有數(shù)據(jù)包 。 2022/5/25 40 網(wǎng)絡通信安全管理員培訓班 ? 入侵檢測系統(tǒng) （ intrusion detection system，IDS） 是對計算機和網(wǎng)絡資源的惡意使用行為進行識別的系統(tǒng)； ? 它的目的是監(jiān)測和發(fā)現(xiàn)可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵行為和來自內部用戶的非授權行為，并且采取相應的防護手段。 2022/5/25 48 網(wǎng)絡通信安全管理員培訓班 入侵檢測系統(tǒng)包括三個功能部件 （ 1） 信息收集 (數(shù)據(jù)源 ) （ 2） 信息分析 (分析引擎 ) （ 3） 結果處理 (響應 ) 數(shù) 據(jù) 提 取入 侵 分 析 數(shù) 據(jù) 存 儲響 應 處 理 原 始 數(shù) 據(jù) 流知 識 庫2022/5/25 49 網(wǎng)絡通信安全管理員培訓班 2022/5/25 50 網(wǎng)絡通信安全管理員培訓班 ? 誤用入侵檢測 （ Misuse Detection） 利用已知系統(tǒng)和應用軟件的弱點攻擊模式來檢測入侵。 ? 檢測模型： 2022/5/25 52 網(wǎng)絡通信安全管理員培訓班 ? 異常檢測基于一個假定：用戶的行為是可預測的、遵循一致性模式的，且隨著用戶事件的增加異常檢測會適應用戶行為的變化。 所謂規(guī)則 ， 即是知識 ， 專家系統(tǒng)的建立依賴于知識庫的完備性 ， 而知識庫的完備性又取決于審計記錄的完備性與實時性 。 2022/5/25 56 網(wǎng)絡通信安全管理員培訓班 3． 統(tǒng)計度量 統(tǒng)計度量方法是產(chǎn)品化的入侵檢測系統(tǒng)中常用的方法 ， 常見于異常檢測 。 2022/5/25 58 網(wǎng)絡通信安全管理員培訓班 5． 免疫學方法 New Mexico大學的 Stephanie Forrest提出了將生物免疫機制引入計算機系統(tǒng)的安全保護框架中 。 實驗結果表明 ， 這種方法在入侵檢測領域有很好的應用前景 。 2022/5/25 61 網(wǎng)絡通信安全管理員培訓班 ? 虛 /漏報率高 ? 缺乏檢測新攻擊類型的能力 ? 缺乏準確定位和處理機制 ? 性能普遍不足 ? 缺乏證據(jù)提取能力 ? 體系結構缺乏可擴展性 ? 主動防御能力不足 2022/5/25 62 網(wǎng)絡通信安全管理員培訓班 ? 針對分布式攻擊的分布式入侵檢測方面的研究 ? 用于大規(guī)模高速網(wǎng)絡入侵檢測系統(tǒng)的研究 ? 應用層入侵檢測的研究 ? 智能入侵檢測的研究 ? 對入侵檢測系統(tǒng)與防病毒工具、防火墻、 VPN等其他安全產(chǎn)品協(xié)同工作方面的研究 ? 入侵檢測系統(tǒng)的評估測試方面的研究 ? 入侵檢測與操作系統(tǒng)集成方面的研究 ? 對入侵檢測系統(tǒng)自身安全狀況的研究 2022/5/25 63 網(wǎng)絡通信安全管理員培訓班 網(wǎng)絡安全概述 防火墻技術 入侵檢測技術 系統(tǒng)安全審計與評估 2022/5/25 64 網(wǎng)絡通信安全管理員培訓班 安全審計系統(tǒng)（ Security Audit System） ?在特定的網(wǎng)絡環(huán)境下，為了保障業(yè)務系統(tǒng)和網(wǎng)絡信息數(shù)據(jù)不受來自用戶的破壞、泄密、竊取，而運用各種技術手段實時監(jiān)控網(wǎng)絡環(huán)境中的網(wǎng)絡行為、通信內容，以便集中收集、分析、報警、處理的一種技術手段 安全評估 ?對信息系統(tǒng)及由其處理、傳輸和存儲的信息的保密性、完整性和可用性等安全屬性進行科學評價的過程 2022/5/25 網(wǎng)絡通信安全管理員培訓班 65 互聯(lián)網(wǎng)安全風險增大，安全問題復雜性日益加大 ?76%的網(wǎng)絡安全威脅來自內部 ?威脅絕大部分與內部各種網(wǎng)絡訪問行為有關 防火墻入侵檢測等安全手段，可實現(xiàn)對網(wǎng)絡異常行為的管理和監(jiān)測，但不能監(jiān)控網(wǎng)絡內容和已經(jīng)授權的網(wǎng)絡行為 難以實現(xiàn)針對內容、行為的監(jiān)控管理及安全事件的追查取證 2022/5/25 66 網(wǎng)絡通信安全管理員培訓班 內容審計 ?對網(wǎng)頁頁面內容、郵件、數(shù)據(jù)庫操作、論壇、即時通訊等提供完整的內容檢測、信息還原功能；并可自定義關鍵字庫，進行細粒度的
教學課件相關推薦
鄂ICP備17016276號-1