防火墻及入侵檢測(cè)技術(shù)(存儲(chǔ)版)
【正文】 管理，滿足不同規(guī)模網(wǎng)絡(luò)的使用和管理需求 四 ?自身的安全性高，不易遭受攻擊 2022/5/25 71 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 網(wǎng)絡(luò)主機(jī)活動(dòng)掃描 ? 操作系統(tǒng)掃描 ? 端口掃描 ? 服務(wù)識(shí)別 ? 帳戶掃描 ? 漏洞掃描 ? Web漏洞掃描 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 72 ? 網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，需要大家的共同努力！ 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 73 。 具體的工作包括利用數(shù)據(jù)挖掘中的關(guān)聯(lián)算法和序列挖掘算法提取用戶的行為模式 ， 利用分類算法對(duì)用戶行為和特權(quán)程序的系統(tǒng)調(diào)用進(jìn)行分類預(yù)測(cè) 。 目前 ， 主要有三種實(shí)現(xiàn)方法：狀態(tài)轉(zhuǎn)換分析 、 有色PetriNet和語(yǔ)言 /應(yīng)用編程接口 （ API） 。執(zhí)行誤用檢測(cè)，主要依賴于可靠的用戶活動(dòng)記錄和分析事件的方法。 2022/5/25 22 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 2022/5/25 23 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 2022/5/25 24 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 堡壘主機(jī)式架構(gòu) (Bastion Host Firewall) ? 雙閘式架構(gòu)（ DualHomed Firewall ） ? 屏障單機(jī)式架構(gòu) (Screened Host Firewall) ? 屏障子網(wǎng)域式架構(gòu)（ Screened Sub Firewall） 2022/5/25 25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 屬于包過(guò)濾器 ? 有 兩塊網(wǎng)卡 ? 進(jìn)出的包都要經(jīng)過(guò)該防火墻檢查 ? 內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)無(wú)法直接相連 ? 數(shù)據(jù)包均需透過(guò)該堡壘主機(jī)轉(zhuǎn)發(fā) Inter 網(wǎng)卡 網(wǎng)卡 堡壘主機(jī)式防火墻 外部 網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 2022/5/25 26 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 屬于代理服務(wù)器型防火墻的一種 ? 有兩塊網(wǎng)卡 ? 需安裝應(yīng)用服務(wù)器轉(zhuǎn)換器 ? 所有網(wǎng)絡(luò)應(yīng)用服務(wù)數(shù)據(jù)包都需經(jīng)過(guò)該應(yīng)用服務(wù)轉(zhuǎn)換器的檢查 ? 應(yīng)用服務(wù)轉(zhuǎn)換器將過(guò)濾掉不被系統(tǒng)允許的服務(wù) Inter 網(wǎng)卡 網(wǎng)卡 應(yīng)用服務(wù) 轉(zhuǎn)換器 雙閘式防火墻 內(nèi)部 網(wǎng)絡(luò) 服務(wù)器 客戶端 2022/5/25 27 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 屬于結(jié)合包過(guò)濾器及代理服務(wù)器功能的一種架構(gòu) ? 硬件設(shè)備除了主機(jī)還需要路由器 ? 路由器 ：必須有包過(guò)濾功能 ? 主 機(jī)：負(fù)責(zé)過(guò)濾及處理網(wǎng)絡(luò)服務(wù)要求的數(shù)據(jù)包 Inter 屏障子網(wǎng)域 路由器 防火墻主機(jī) 內(nèi)部網(wǎng)絡(luò) 2022/5/25 28 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 結(jié)合許多主機(jī)及兩個(gè)路由器 ? 對(duì)外公開(kāi)的應(yīng)用服務(wù)器均需假設(shè)在屏障子網(wǎng)域內(nèi) ? 用外部路由器隔離外部網(wǎng)絡(luò)與屏障子網(wǎng)域 ? 內(nèi)部路由器隔離內(nèi)部網(wǎng)絡(luò)與屏障子網(wǎng)域 ? 將內(nèi)部網(wǎng)絡(luò)的架構(gòu)、各主機(jī) IP及名稱完全隱藏起來(lái) ? 多次過(guò)濾檢查 Inter 路由器 路由器 內(nèi)部網(wǎng)絡(luò) 屏障 子網(wǎng)域 外部路由器 內(nèi)部路由器 堡壘式主機(jī) Mail Server WWW Server FTP Server 2022/5/25 29 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 了解需求 選擇適當(dāng) 的 防火墻產(chǎn)品 決定網(wǎng)絡(luò)架構(gòu) 安裝防火墻 設(shè)定防火墻 開(kāi)始 完成 測(cè)試防火墻 2022/5/25 30 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 防火墻的安全性 ? 防火墻的高效性 ? 防火墻的適用性 ? 防火墻的可管理性 ? 完善及時(shí)的售后服務(wù)體系 2022/5/25 31 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 防火墻的系統(tǒng)環(huán)境 ? 設(shè)置防火墻的要素 ? 服務(wù)訪問(wèn)策略 ? 防火墻設(shè)計(jì)策略 2022/5/25 32 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 路由 (Routing) Inter | | | 2022/5/25 33 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 過(guò)濾策略 ICMP HTTP FTP SMTP 來(lái)源端位址 來(lái)源端埠號(hào) 目的端位址 目的端埠號(hào) 通訊協(xié)定 允許或拒絕 Any Any Any 25 TCP 允許 Any Any Any 21 TCP 拒絕 Any Any Any 80 TCP 拒絕 Any Any Any ICMP 拒絕 Any Any Any Any Any 拒絕 存取規(guī)則 2022/5/25 34 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 地址翻譯 2323 Web Server IP = 遠(yuǎn)端 IP地址 遠(yuǎn)端端口 外部 IP地址 外部 端口 內(nèi)部 IP地址 內(nèi)部 端口 80 2355 2355 80 2355 2355 NAT Internal IP = External IP = IP = IP = IP = Inter 2022/5/25 35 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 決定 需求 定義規(guī)則 測(cè)試設(shè)定 修正設(shè)定 套用生效 開(kāi)始 完成 2022/5/25 36 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 優(yōu)良的性能 速度瓶頸 ? 易擴(kuò)展 支持 NAT VPN等 ? 過(guò)濾深度加強(qiáng)， URL(頁(yè)面 )過(guò)濾、關(guān)鍵字過(guò)濾、ActiveX過(guò)濾、病毒掃描等 ? 主動(dòng)檢測(cè)與報(bào)警 ? 日志分析工具 2022/5/25 37 網(wǎng)絡(luò)通信安全管
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1