防火墻及入侵檢測(cè)技術(shù)-預(yù)覽頁(yè)
【正文】 允許允許進(jìn)入進(jìn)入輸出輸出12342022/5/25 21 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 原理 通過(guò)編程來(lái)弄清用戶(hù)應(yīng)用層的流量，并能在用戶(hù)層和應(yīng)用協(xié)議層間提供訪問(wèn)控制；而且，還可用來(lái)保持一個(gè)所有應(yīng)用程序使用的記錄。 如果找到一個(gè)匹配 ， 且規(guī)則允許這包 ， 這個(gè)包則根據(jù)路由表中的信息前行； ? 如果找到一個(gè)匹配 ， 且規(guī)則允許拒絕此包 ， 這一包則被舍棄； ? 如果無(wú)匹配規(guī)則 ， 一個(gè)用戶(hù)配置的缺省參數(shù)將決定此包是前行還是被舍棄 。 2022/5/25 7 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 網(wǎng)絡(luò)流量過(guò)濾 資料內(nèi)容過(guò)濾 網(wǎng)絡(luò)地址翻譯 安全策略 2022/5/25 8 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 防外不防內(nèi) 不能防范繞過(guò)防火墻的攻擊 配置復(fù)雜，易出現(xiàn)安全漏洞 控制粒度較粗 不能防范病毒 不能防止數(shù)據(jù) 驅(qū)動(dòng)式攻擊 2022/5/25 9 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 包過(guò)濾防火墻 靜態(tài)包過(guò)濾、動(dòng)態(tài)包過(guò)濾 ? 代理防火墻 Application Filter TCP/UDP IP TCP/UDP IP 2022/5/25 10 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? Router逐一審查每個(gè)數(shù)據(jù)包以判定它是否與其它包過(guò)濾規(guī)則相匹配 (只檢查包頭 ， 不理會(huì)包內(nèi)的正文信息 )。 如要封鎖輸入 Tel 、SMTP的連接 ， 則 Router丟棄端口值為 23和 25的所有數(shù)據(jù)包 。 2022/5/25 40 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 入侵檢測(cè)系統(tǒng) （ intrusion detection system，IDS） 是對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識(shí)別的系統(tǒng)； ? 它的目的是監(jiān)測(cè)和發(fā)現(xiàn)可能存在的攻擊行為，包括來(lái)自系統(tǒng)外部的入侵行為和來(lái)自?xún)?nèi)部用戶(hù)的非授權(quán)行為，并且采取相應(yīng)的防護(hù)手段。 2022/5/25 48 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 入侵檢測(cè)系統(tǒng)包括三個(gè)功能部件 （ 1） 信息收集 (數(shù)據(jù)源 ) （ 2） 信息分析 (分析引擎 ) （ 3） 結(jié)果處理 (響應(yīng) ) 數(shù) 據(jù) 提 取入 侵 分 析 數(shù) 據(jù) 存 儲(chǔ)響 應(yīng) 處 理 原 始 數(shù) 據(jù) 流知 識(shí) 庫(kù)2022/5/25 49 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 2022/5/25 50 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 誤用入侵檢測(cè) （ Misuse Detection） 利用已知系統(tǒng)和應(yīng)用軟件的弱點(diǎn)攻擊模式來(lái)檢測(cè)入侵。 ? 檢測(cè)模型： 2022/5/25 52 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 異常檢測(cè)基于一個(gè)假定：用戶(hù)的行為是可預(yù)測(cè)的、遵循一致性模式的，且隨著用戶(hù)事件的增加異常檢測(cè)會(huì)適應(yīng)用戶(hù)行為的變化。 所謂規(guī)則 ， 即是知識(shí) ， 專(zhuān)家系統(tǒng)的建立依賴(lài)于知識(shí)庫(kù)的完備性 ， 而知識(shí)庫(kù)的完備性又取決于審計(jì)記錄的完備性與實(shí)時(shí)性 。 2022/5/25 56 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 3． 統(tǒng)計(jì)度量 統(tǒng)計(jì)度量方法是產(chǎn)品化的入侵檢測(cè)系統(tǒng)中常用的方法 ， 常見(jiàn)于異常檢測(cè) 。 2022/5/25 58 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 5． 免疫學(xué)方法 New Mexico大學(xué)的 Stephanie Forrest提出了將生物免疫機(jī)制引入計(jì)算機(jī)系統(tǒng)的安全保護(hù)框架中 。 實(shí)驗(yàn)結(jié)果表明 ， 這種方法在入侵檢測(cè)領(lǐng)域有很好的應(yīng)用前景 。 2022/5/25 61 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 虛 /漏報(bào)率高 ? 缺乏檢測(cè)新攻擊類(lèi)型的能力 ? 缺乏準(zhǔn)確定位和處理機(jī)制 ? 性能普遍不足 ? 缺乏證據(jù)提取能力 ? 體系結(jié)構(gòu)缺乏可擴(kuò)展性 ? 主動(dòng)防御能力不足 2022/5/25 62 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 針對(duì)分布式攻擊的分布式入侵檢測(cè)方面的研究 ? 用于大規(guī)模高速網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究 ? 應(yīng)用層入侵檢測(cè)的研究 ? 智能入侵檢測(cè)的研究 ? 對(duì)入侵檢測(cè)系統(tǒng)與防病毒工具、防火墻、 VPN等其他安全產(chǎn)品協(xié)同工作方面的研究 ? 入侵檢測(cè)系統(tǒng)的評(píng)估測(cè)試方面的研究 ? 入侵檢測(cè)與操作系統(tǒng)集成方面的研究 ? 對(duì)入侵檢測(cè)系統(tǒng)自身安全狀況的研究 2022/5/25 63 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 網(wǎng)絡(luò)安全概述 防火墻技術(shù) 入侵檢測(cè)技術(shù) 系統(tǒng)安全審計(jì)與評(píng)估 2022/5/25 64 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 安全審計(jì)系統(tǒng)（ Security Audit System） ?在特定的網(wǎng)絡(luò)環(huán)境下，為了保障業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)信息數(shù)據(jù)不受來(lái)自用戶(hù)的破壞、泄密、竊取，而運(yùn)用各種技術(shù)手段實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)行為、通信內(nèi)容，以便集中收集、分析、報(bào)警、處理的一種技術(shù)手段 安全評(píng)估 ?對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行科學(xué)評(píng)價(jià)的過(guò)程 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 65 互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)增大，安全問(wèn)題復(fù)雜性日益加大 ?76%的網(wǎng)絡(luò)安全威脅來(lái)自?xún)?nèi)部 ?威脅絕大部分與內(nèi)部各種網(wǎng)絡(luò)訪問(wèn)行為有關(guān) 防火墻入侵檢測(cè)等安全手段，可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)異常行為的管理和監(jiān)測(cè)，但不能監(jiān)控網(wǎng)絡(luò)內(nèi)容和已經(jīng)授權(quán)的網(wǎng)絡(luò)行為 難以實(shí)現(xiàn)針對(duì)內(nèi)容、行為的監(jiān)控管理及安全事件的追查取證 2022/5/25 66 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 內(nèi)容審計(jì) ?對(duì)網(wǎng)頁(yè)頁(yè)面內(nèi)容、郵件、數(shù)據(jù)庫(kù)操作、論壇、即時(shí)通訊等提供完整的內(nèi)容檢測(cè)、信息還原功能；并可自定義關(guān)鍵字庫(kù)，進(jìn)行細(xì)粒度的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1