網(wǎng)絡(luò)安全技術(shù)與實(shí)踐第二篇邊界安全(存儲版)
【正文】 S能夠針對用戶的特定需求提供靈活而容易使用的策略調(diào)優(yōu)手段，以提高檢測準(zhǔn)確率。 策略時(shí)間管理 可自定義單個(gè)策略的運(yùn)行時(shí)間 對數(shù)據(jù)包的處理方式 支持丟棄數(shù)據(jù)包 、 切斷會話 、 事件監(jiān)視 /記錄 (可選擇記錄數(shù)據(jù)包內(nèi)容 ， 如 Sniffer一般 )、 限制連接傳輸帶寬 、限制傳輸總量等多種處理方式 DoS/DDoS 攻擊防護(hù) 三 /四層防護(hù) 支持雙向阻斷 TCP/UDP/IGMP/ICMP/IP Flooding、 UDP/ICMP Smurfing等各種類型的 DoS/DDoS的攻擊 七層防護(hù) 支持基于限制訪問單位時(shí)間內(nèi)訪問特定服務(wù)次數(shù)來 ， 阻斷未知類型的 DoS/DDoS攻擊 ， 如針對 Web、 DNS等服務(wù)的攻擊 帶寬管理 流量整形 針對 VLAN、 源 /目的 IP地址 、 應(yīng)用協(xié)議端口 、 七層應(yīng)用軟件 （ 如 P2P、 FTP、 PPlive、 PPStream等 ） ， 支持進(jìn)行網(wǎng)絡(luò)傳輸帶寬和網(wǎng)絡(luò)傳輸總量兩種限制方式 P2P下載管理 擁有完善的 P2P特征識別庫 ， 支持的常用 P2P軟件包括 Thunder、 eMule、 WinMX、 Live (China)、Skype、 eDonkey、 BitTorrent、 Mldonkey等 30余種；帶寬限流可精準(zhǔn)到 1Kbps 上網(wǎng)行為管理 聊天應(yīng)用管理 擁有完善的實(shí)時(shí)聊天程序特征識別庫 ， 支持的聊天程序包括 MSN、 、 Yahoo Messenger、 Skype、 AIM、TM、 Google Talk、 PoPo Build、 iChat等 10多類；并可對基于 Web的聊天進(jìn)行登陸和禁止管理控制 ，如 MSN、 Yahoo、 ICQ、 Google Talk、 AIM、 、 等 在線游戲管理 支持對騰訊 游戲大廳 、 聯(lián)眾世界 、 浩方對戰(zhàn)平臺 、 跑跑卡丁車等流行的在線游戲?qū)崿F(xiàn)阻斷管理 Web訪問檢查 可基于 URL、 內(nèi)容等制定黑白名單來對 Web訪問進(jìn)行過濾 分類 特性 /功能 詳細(xì)描述 應(yīng)用層防火墻 防火墻功能 支持狀態(tài)檢測防火墻功能，支持基于網(wǎng)絡(luò)接口、源 /目的 IP地址、協(xié)議、時(shí)間等自定義訪問控制策略 虛擬通道管理 支持對 VNN、 SoftEther、 Hamachi、 TinyVPN、 PacketiX、 HTTPTunnel、 Tor等流行的虛擬隧道，以及對自由門、無界、花園等反動(dòng)類軟件，實(shí)現(xiàn)阻斷管理。 ? 我們的產(chǎn)品可以對 IM軟件的登陸、文字聊天、文件傳輸、語音聊天、視頻聊天進(jìn)行分項(xiàng)檢測，并支持對 WebIM的檢測，比綠盟產(chǎn)品要全面，可以引導(dǎo)用戶進(jìn)行測試。 ? 注：硬件 bypass功能解決了在 IPS主機(jī)掉電、硬件故障、操作系統(tǒng)故障時(shí)，實(shí)現(xiàn)每路 IPS的接口之間直通，從而避免了由于 IPS故障導(dǎo)致的斷網(wǎng)現(xiàn)象發(fā)生。 ? ? 高校網(wǎng)絡(luò)特點(diǎn) ? 應(yīng)用復(fù)雜 ? 人員眾多 ? 管理松散 ? IPS應(yīng)用 ? P2P占用大量帶寬 ? P2P限流，支持100多種常用 P2P軟件 ? 、辦公網(wǎng)應(yīng)用案例 ? 網(wǎng)上交易系統(tǒng) 側(cè)重于來自外網(wǎng)攻擊的防護(hù) ? 辦公網(wǎng) 側(cè)重于內(nèi)網(wǎng)上網(wǎng)行為管理 結(jié)束 。 客戶購買 IPS產(chǎn)品時(shí)都要求支持硬件 Bypass功能，這就要求每路 IPS接口之間工作在透明模式下。具體信息可參考產(chǎn)品線及產(chǎn)品規(guī)格對比表。 特征規(guī)則 內(nèi)置 IPS特征庫 ， 特征規(guī)則數(shù)量超過 2,300條；可自定義入侵攻擊和應(yīng)用軟件的特征 協(xié)議分析 支持對 VLAN、 MPLS、 ARP、 TCP、 UDP、 RPC、 WCCP、 GRE、 IPV SMTP等各種協(xié)議的分析 防護(hù)攻擊類型 支持對蠕蟲、木馬、間諜軟件、廣告軟件、可疑代碼、掃描、非法連接、 DosS/DDoS、 Web攻擊等多種攻擊的防護(hù)。引入弱點(diǎn)分析技術(shù)是 IPS完善攻擊阻截能力的重要依據(jù) .IPS廠商通過分析系統(tǒng)漏洞、收集和分析攻擊代碼或蠕蟲代碼、描述攻擊特征或缺陷特征，使 IPS 能夠主動(dòng)保護(hù)脆弱系統(tǒng)。NIPS的實(shí)時(shí)檢測與阻斷功能很有可能出現(xiàn)在未來的交換機(jī)上?；谥鳈C(jī)的入侵防護(hù)技術(shù)可以根據(jù)自定義的安全策略以及分析學(xué)習(xí)機(jī)制來阻斷對服務(wù)器、主機(jī)發(fā)起的惡意入侵。 入侵防護(hù)系統(tǒng) ? 幾個(gè)問題 ? （ IPS）就是入侵檢測系統(tǒng)（ Intrusion Detection System， IDS）的升級產(chǎn)品， ? ? 3. 入侵防護(hù)系統(tǒng)是入侵檢測系統(tǒng) +防火墻 ? 4. 關(guān)于主動(dòng)防護(hù)問題與防護(hù)體系的問題 IPS的現(xiàn)狀 IPS提出了多年，一直認(rèn)為 IPS會取代 IDS（入侵檢測系統(tǒng)），但是很多年過去了，情況似乎并非如此。邀請安全專家檢測網(wǎng)絡(luò)發(fā)現(xiàn)公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)存在大量的惡意代碼、僵尸網(wǎng)絡(luò)、病毒以及有針對性不良數(shù)據(jù)包的攻擊，公司決定投資解決相關(guān)網(wǎng)絡(luò)安全問題?！?網(wǎng)絡(luò)安全技術(shù)與實(shí)踐 》 課件 制作人：蔣亞軍 網(wǎng)絡(luò)安全技術(shù)與實(shí)踐（課件） 人民郵電出版社 2022 年 蔣亞軍 編著 項(xiàng)目二 入侵防護(hù)系統(tǒng) IPS 第二篇 【實(shí)施目標(biāo)】 1 ． 知識目標(biāo) ? 熟悉 I PS 產(chǎn)品的客戶價(jià)值。 2 ． 技能目標(biāo) ? 會選用典型的 I PS ? 會典型 I P S 的 部署 ? 會典型 I P S 的配置 【項(xiàng)目背景】 ? 某企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)最近頻繁遭受到攻擊，雖然已經(jīng)安裝了防火墻，但是效果依然不理想。 IPS 是通過直接部署在網(wǎng)絡(luò)邊界上連接內(nèi)外網(wǎng)實(shí)現(xiàn)安全防護(hù)功能的，它可通過網(wǎng)絡(luò)端口接收來自外部系統(tǒng)的流量，檢查確認(rèn)其中是否包含異常或可疑的活動(dòng)內(nèi)容，在數(shù)據(jù)傳輸過程中清除掉有問題的數(shù)據(jù)內(nèi)容。Cisco公司的 Okena、 NAI公司的 McAfee Entercept、冠群金辰的龍淵服務(wù)器核心防護(hù)都屬于這類產(chǎn)品，它們在防范紅色代碼和 Nimda的攻擊中，能起到了很好的防護(hù)作用。 NIPS工作在網(wǎng)絡(luò)上，直接對數(shù)據(jù)包進(jìn)行檢測和阻斷，與具體的主機(jī) /服務(wù)器操作系統(tǒng)平臺無關(guān)。 IPS主要功能與特性 ? 弱點(diǎn)分析 IPS產(chǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1