網(wǎng)絡(luò)安全建設(shè)(完整版)
【正文】 – 掃描有 Code Red后門的 IIS Server42蠕蟲的危害及防范（五）蠕蟲的防范l 完善的安全政策– 定期更新殺毒工具– 郵件、網(wǎng)絡(luò)共享的安全使用規(guī)范– 系統(tǒng)責任人和權(quán)限設(shè)置l 有效的應(yīng)對措施– 與轄區(qū) CERT保持及時聯(lián)系– 首先設(shè)法避免蔓延– 利用訪問控制建立?；饏^(qū)43常用網(wǎng)絡(luò)安全工具介紹l 入侵檢測系統(tǒng)– 網(wǎng)絡(luò)入侵檢測系統(tǒng)– 其它入侵檢測系統(tǒng)l 風險評估和端口掃描l 防火墻l 安全傳輸44網(wǎng)絡(luò)入侵檢測系統(tǒng)l Tcpdump– 可以得到數(shù)據(jù)包的原始記錄– 需要較多的經(jīng)驗l Snort– 可配置性強，檢測多種入侵，免費– 誤警率高l Realsecure– 用戶界面好，誤警率低，穩(wěn)定的技術(shù)支持– 貴45其它入侵檢測系統(tǒng)l 基于主機的入侵檢測系統(tǒng)– Syslog+grep– Snort win32版l 文件完整性檢查系統(tǒng)– tripware46風險評估和端口掃描l 端口掃描工具– Nmap：功能強大、速度快– Strobe：使用簡單l 端口和進程對應(yīng)工具– Lsof– Socklist– fportl 缺陷掃描系統(tǒng)– Satan– cops47防火墻l 網(wǎng)絡(luò)防火墻– Linux： ipchains、 filter– 其它 UNIX操作系統(tǒng)： ipfilter– 商用防火墻l Netscreenl Checkpointl 單機防火墻– Zonealarm– 天網(wǎng)防火墻– 綠色警戒– Win2023自帶48安全傳輸49安全應(yīng)急響應(yīng)服務(wù)l 應(yīng)急響應(yīng)服務(wù)的誕生 —CERT/CC– 1988年 Morris 蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生– CERT/CC服務(wù)的內(nèi)容l 安全事件響應(yīng)l 安全事件分析和軟件安全缺陷研究l 缺陷知識庫開發(fā)l 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計、補丁、工具l 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn)l 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè)50CERT/CC簡介l 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設(shè)51國際安全應(yīng)急響應(yīng)l 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況– DOE CIAC、 FedCIRC、 DFNCERT等– FedCIRC、 AFCERT, NavyCIRT– 亞太地區(qū)： AusCERT、 SingCERT等l FIRST（ 1990）– FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。1網(wǎng)絡(luò)安全建設(shè)中國教育和科研計算機網(wǎng)應(yīng)急響應(yīng)組 CCERT 清華大學信息網(wǎng)絡(luò)工程研究中心2目錄l 網(wǎng)絡(luò)安全簡介l 垃圾郵件的預(yù)防l 如何防止掃描和 DOS攻擊l 系統(tǒng)安全管理和入侵的防范l 網(wǎng)絡(luò)安全常用工具l CCERT簡介3網(wǎng)絡(luò)安全簡介l 網(wǎng)絡(luò)安全概念l 常見的網(wǎng)絡(luò)安全問題l 垃圾郵件危害l DOS、掃描危害l 蠕蟲危害4網(wǎng)絡(luò)安全概念l 信息安全– 保密性、完整性、可用性、可信性– 把網(wǎng)絡(luò)看成一個透明的、不安全的信道l 系統(tǒng)安全：– 網(wǎng)絡(luò)環(huán)境下的端系統(tǒng)安全l 網(wǎng)絡(luò)安全– 網(wǎng)絡(luò)的保密性：存在性
教學課件相關(guān)推薦
鄂ICP備17016276號-1