【正文】 在下一代的入侵檢測(cè)系統(tǒng)中，將把現(xiàn)在的基于網(wǎng)絡(luò)和基于主機(jī)這兩種檢測(cè)技術(shù)很好地集成起來(lái)，提供集成化的攻擊簽名、檢測(cè)、報(bào)告和事件關(guān)聯(lián)功能。 ⑴防火墻是網(wǎng)絡(luò)安全的屏障 ⑵防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略 ⑶對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì) ⑷防止內(nèi)部信息的外泄 應(yīng)用層互聯(lián)設(shè)備 59 IDS 當(dāng)越來(lái)越多的公司將其核心業(yè)務(wù)向互聯(lián)網(wǎng)轉(zhuǎn)移的時(shí)候，網(wǎng)絡(luò)安全作為一個(gè)無(wú)法回避的問(wèn)題擺在人們面前。但是，第二層交換機(jī)對(duì)組建一個(gè)大規(guī)模的局域網(wǎng)來(lái)說(shuō)還不夠完善，需要使用路由器來(lái)完成相應(yīng)的路由選擇功能。 5 設(shè)備管理功能： 路由器可了解高層信息，還可以通過(guò)軟件協(xié)議本身的流量控制參量來(lái)控制轉(zhuǎn)發(fā)的數(shù)據(jù)流量 , 以解決擁塞問(wèn)題。 集線器是廣播模式；交換機(jī)工作的時(shí)侯 , 只有發(fā)出請(qǐng)求的端口和目的端口之間相 互響應(yīng)?，F(xiàn)在各廠家的以太網(wǎng)交換機(jī)產(chǎn)品幾乎全部采用動(dòng)態(tài)交換方式，目前常用的動(dòng)態(tài)交換方式可分為 3類(lèi)：直接交換方式、存儲(chǔ)轉(zhuǎn)發(fā)方式、改進(jìn)的直接交換方式。交換機(jī)通過(guò)專用集成電路 (ASIC)能夠完成一定智能的功能，通過(guò)查看每個(gè)端口接收的幀的源地址 ,迅速建立一個(gè)端口和 MAC地址的映射關(guān)系 ,并存儲(chǔ)在內(nèi)容關(guān)聯(lián)存儲(chǔ)器 (CAM)里形成一個(gè)端口和 MAC地址的對(duì)應(yīng)表，即 MAC地址表，然后根據(jù)這個(gè)表轉(zhuǎn)發(fā)數(shù)據(jù)幀。因此網(wǎng)橋一般適于小型較簡(jiǎn)單的網(wǎng)絡(luò)。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 38 網(wǎng)橋的基本特征 ① 網(wǎng)橋在數(shù)據(jù)鏈路層上實(shí)現(xiàn)局域網(wǎng)互連； ② 網(wǎng)橋能夠互連兩個(gè)采用不同數(shù)據(jù)鏈路層協(xié)議、不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)； ③ 網(wǎng)橋以接收、存儲(chǔ)、地址過(guò)濾與轉(zhuǎn)發(fā)的方式實(shí)現(xiàn)互連的網(wǎng)絡(luò)之間的通信； ④ 網(wǎng)橋需要互連的網(wǎng)絡(luò)在數(shù)據(jù)鏈路層以上采用相同的協(xié)議； ⑤ 網(wǎng)橋可以分隔兩個(gè)網(wǎng)絡(luò)之間的廣播通信量，有利于改善互連網(wǎng)絡(luò)的性能與安全性。 ⑵ 過(guò)濾和轉(zhuǎn)發(fā)功能： 學(xué)習(xí)過(guò)程完成后 ， 每當(dāng)網(wǎng)橋接到一個(gè)信息幀時(shí) ， 它就會(huì)根據(jù)自己學(xué)習(xí)到的地址表來(lái)檢查信息幀的源地址和目的地址 。如： 444553540000，以機(jī)器可讀的方式存入主機(jī)接口中。 網(wǎng)卡的分類(lèi) 如果按以太網(wǎng)網(wǎng)卡所支持的總線類(lèi)型 ,可分為 3種類(lèi)型： ① 16位。平常所說(shuō)的網(wǎng)卡就是將 PC機(jī)和 LAN連接的網(wǎng)絡(luò)適配器。 物理層互聯(lián)設(shè)備 29 數(shù)據(jù)鏈路可以粗略地理解為數(shù)據(jù)傳輸通道，位于物理層與網(wǎng)絡(luò)層之間，是數(shù)據(jù)傳輸過(guò)程中比較重要一層。 ⑴ 按網(wǎng)絡(luò)類(lèi)型分類(lèi)， 可分為： 以太網(wǎng) Hub、令牌環(huán)網(wǎng) Hub、 FDDI Hub等。 24 system4 system5 system6 集線器 集線器 (Hub)是局域網(wǎng)中重要的部件之一，其實(shí)質(zhì)是一個(gè)多端口的中繼器。 ⑶ 雙絞線中繼器： 用來(lái)實(shí)現(xiàn)兩雙絞線網(wǎng)段互聯(lián) ， 每段最長(zhǎng)距離為 100m， 共享式集線器 HUB實(shí)際上就是一個(gè)多端口的雙絞線中繼器 。 20 物理層互聯(lián)設(shè)備 中繼器是工作在 OSI參考模型物理層上的一種最簡(jiǎn)單的局域網(wǎng)設(shè)備 ， 用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)物理層網(wǎng)段之間的互聯(lián) 。 物理層互聯(lián)設(shè)備 19 物理層互聯(lián)設(shè)備 中繼器 中繼器（ RP repeater）是連接網(wǎng)絡(luò)線路的一種裝置，常用于兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間物理信號(hào)的雙向轉(zhuǎn)發(fā)工作。各種網(wǎng)絡(luò)協(xié)議的功能不同，分屬于不同的層次。 14 網(wǎng)絡(luò)互聯(lián)解決方案 面向連接的解決方案 面向連接的解決方案要求兩個(gè)節(jié)點(diǎn)在通信時(shí)建立一條邏輯通道，所有的信息單元沿著這條邏輯通道傳輸。 WANWAN的互聯(lián)主要使用路由器或網(wǎng)關(guān)來(lái)實(shí)現(xiàn)。 10 LANLAN互聯(lián) 在 LANLAN互聯(lián)中，根據(jù) LAN的傳輸性質(zhì)和通信協(xié)議不同，又分為同構(gòu)網(wǎng)互聯(lián)和異構(gòu)網(wǎng)互聯(lián)兩種形式。 8 網(wǎng)絡(luò)互聯(lián)概念 “互連”、“互通”、和“互操作”三個(gè)術(shù)語(yǔ) “互連”指在兩個(gè)物理網(wǎng)絡(luò)之間至少有一條物理鏈路，它為兩個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換提供了物質(zhì)基礎(chǔ)和可能性，但并不能保證兩個(gè)網(wǎng)絡(luò)一定能夠進(jìn)行數(shù)據(jù)交換，這了取決于兩個(gè)網(wǎng)絡(luò)的通信協(xié)議是否相互兼容。如果幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)只是在物理上連接在一起，它們之間并不能進(jìn)行通信，那么這種“互連”并沒(méi)有什么實(shí)際意義。 2 本章目錄 167。 教學(xué) 重點(diǎn) 能力 要求 了解： 了解網(wǎng)絡(luò)互聯(lián)的概念。 網(wǎng)絡(luò)互聯(lián)是為了將兩個(gè)或者兩個(gè)以上具有獨(dú)立自治能力、同構(gòu)或異構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)連接起來(lái)，以形成能夠?qū)崿F(xiàn)數(shù)據(jù)流通，擴(kuò)大資源共享范圍，或者容納更多用戶的更加龐大的網(wǎng)絡(luò)系統(tǒng)。 7 網(wǎng)絡(luò)互聯(lián)概念 要實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，需要滿足的基本條件是： ① 在需要連接的網(wǎng)絡(luò)之間提供至少一條物理鏈路，并對(duì)這條鏈路具有相應(yīng)的控制規(guī) 程，使之能建立數(shù)據(jù)交換的連接。 ② 局域網(wǎng)與廣域網(wǎng)互連（ LANWAN），例如使用公用電話網(wǎng)、分組交換網(wǎng)、 DDN、 ISDN、幀中繼等連接遠(yuǎn)程局域網(wǎng)。 網(wǎng)絡(luò)互聯(lián)類(lèi)型 11 WAN WAN 路由器 WANWAN互聯(lián)結(jié)構(gòu)圖 LANWAN互聯(lián) LANWAN互聯(lián)可以使不同單位或機(jī)構(gòu)的 LAN連入范圍更大的網(wǎng)絡(luò)體系中。進(jìn)行網(wǎng)絡(luò)擴(kuò)展的主要原因有以下幾點(diǎn)： ① 擴(kuò)展覆蓋范圍，由于局域網(wǎng)受到傳輸介質(zhì)、通信設(shè)備等限制，其通信距離總是有一定限制的，通過(guò)網(wǎng)絡(luò)互聯(lián)，可擴(kuò)展其通信距離。 用戶在構(gòu)建網(wǎng)絡(luò)系統(tǒng)和連接不同的網(wǎng)絡(luò)時(shí) ， 正確地選擇互聯(lián)設(shè)備尤為重要 。 根據(jù)中繼系統(tǒng)所在的層次，可以有以下五種中繼系統(tǒng)： ① 物理層中繼系統(tǒng)，即轉(zhuǎn)發(fā)器或中繼器 (repeater)； ② 數(shù)據(jù)鏈路層中繼系統(tǒng)，即網(wǎng)橋 (bridge)和交換機(jī)（switch)； ③ 網(wǎng)絡(luò)層中繼系統(tǒng)，即路由器 (router)和三層交換機(jī)（switch）； ④ 網(wǎng)絡(luò)層以上的中繼系統(tǒng)（應(yīng)用層），即網(wǎng)關(guān)(gateway)。中繼器就是為解決這一問(wèn)題而設(shè)計(jì)的。 如果發(fā)送結(jié)點(diǎn)與接收結(jié)點(diǎn)之間的距離超過(guò) 500m， 就不能正確接收數(shù)據(jù)信號(hào) 。 ② 中繼器不能提供所連接網(wǎng)段之間的隔離功能。在物理結(jié)構(gòu)是星型結(jié)構(gòu)，在邏輯上仍然是總線型結(jié)構(gòu)，并且在 MAC層仍然使用 CSMA/CD介質(zhì)訪問(wèn)控制方法。主要提供無(wú)線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無(wú)線工作站的訪問(wèn)，在訪問(wèn)接入點(diǎn)覆蓋范圍內(nèi)的無(wú)線工作站可以通過(guò)它進(jìn)行相互通信 ， 是無(wú)線網(wǎng)和有線網(wǎng)之間溝通的橋梁，相當(dāng)于一個(gè)無(wú)線集線器、無(wú)線收發(fā)器。如果有必要，一臺(tái)電腦也可以同時(shí)安裝兩塊或多塊網(wǎng)卡。 32 網(wǎng)卡的工作原理 網(wǎng)卡工作在數(shù)據(jù)鏈路層，主要完成物理層和數(shù)據(jù)鏈路層的大部分功能。 適用于符合 MCIA、并行口、 USB的網(wǎng)卡。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 35 網(wǎng)橋又稱橋接器 , 用于網(wǎng)絡(luò)中節(jié)點(diǎn)的物理地址過(guò)濾 、 網(wǎng)絡(luò)分段以及跨網(wǎng)段數(shù)據(jù)幀的轉(zhuǎn)發(fā) 。 3 MAC網(wǎng)橋： 是工作在介質(zhì)訪問(wèn)控制子層的網(wǎng)絡(luò)互聯(lián)設(shè)備，它只能互聯(lián)具有相同 MAC協(xié)議的同類(lèi)局域網(wǎng)。網(wǎng)橋通常比路由器難控制。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 42 交換機(jī)的最大特點(diǎn)是可以將一個(gè)局域網(wǎng)劃分成多個(gè)端口 ,每個(gè)端口可以構(gòu)成一個(gè)網(wǎng)段 ,扮演著一個(gè)網(wǎng)橋的角色 ,而且每一個(gè)連接到交換機(jī)上的設(shè)備都可以享用自己的專用帶寬。交換機(jī)獲得到了所有終端的 MAC地址，并建立了對(duì)應(yīng)關(guān)系表，如下圖所示。 ⑶ 按結(jié)構(gòu)形式劃分： 可分為獨(dú)立式交換機(jī) 、 堆疊式交換機(jī)和模塊式交換機(jī) 。 2 隔離廣播風(fēng)暴功能： 將網(wǎng)絡(luò)分成各自獨(dú)立的廣播網(wǎng)域，使網(wǎng)絡(luò)中的廣播通信量限定在某一局部，避免廣播風(fēng)暴的形成。 ⑶ 單協(xié)議路由器和多協(xié)議路由器： 僅支持單一路由協(xié)議的路由器被稱為單協(xié)議路由器 ,它所連接的兩個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)層的路由協(xié)議必須一樣 。 ⑶防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力： 這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。 IDS是 Intrusion Detection System的縮寫(xiě)，即入侵檢測(cè)系統(tǒng)，主要用于檢測(cè)黑客（ Hacker或 Cracke）通過(guò)網(wǎng)絡(luò)進(jìn)行的入侵行為。