企業(yè)信息化培訓(xùn)07(完整版)
【正文】 務(wù)過(guò)程 有關(guān)知識(shí)和概念l 防火墻的應(yīng)用：l 1. 集中安全性167。 幾乎不能防范病毒167。雙宿主主機(jī)防火墻雙宿主主機(jī)防火墻被屏蔽主機(jī)被屏蔽主機(jī)被屏蔽子網(wǎng)被屏蔽子網(wǎng) 防火墻的設(shè)計(jì)l 包過(guò)濾防火墻– 網(wǎng)絡(luò)層 (IP層 )l 應(yīng)用層防火墻– 應(yīng)用層– NATl 代理服務(wù)包過(guò)濾防火墻包過(guò)濾防火墻l 數(shù)據(jù)包的處理信息： TCP標(biāo)志位 ACKl l內(nèi)網(wǎng)的主機(jī)可以訪(fǎng)問(wèn)外網(wǎng)的 SMTP服務(wù)器（25）l 3.3pass內(nèi)部地址 包過(guò)濾防火墻 狀態(tài)檢查 應(yīng)用層網(wǎng)關(guān) 增加驗(yàn)證功能 /實(shí)現(xiàn)應(yīng)用服務(wù)。Agent性能 ?管理：l ll 入侵的分類(lèi)：l 1.數(shù)據(jù)竊取，指非法用戶(hù)截獲通信網(wǎng)絡(luò)的數(shù)據(jù)l 4.安全模型l PDR模型： 檢測(cè)并分析用戶(hù)和系統(tǒng)的活動(dòng)l 2.port入侵檢測(cè)的方法l 異常檢測(cè)l 誤用檢測(cè)異常入侵檢測(cè) l 分析用戶(hù)正常的行為活動(dòng)，并建立統(tǒng)計(jì)概率模型，然后觀(guān)察系統(tǒng)的行為，決定在何種程序上將一個(gè)行為標(biāo)識(shí)為 “異常 ”。參數(shù)amvi47553.%%root入侵但非異常， …… 漏檢2.AD?negativeIDS間的協(xié)同l 7. 反病毒技術(shù)l 基本知識(shí)l 病毒的特征l 病毒的分類(lèi)l 反病毒技術(shù)l 病毒的預(yù)防措施 反病毒技術(shù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：（ 5）、用于研究或?qū)嶒?yàn)而設(shè)計(jì)的 “有用 ”程序，由于某種原因失去控制而擴(kuò)散出來(lái)。病毒的非授權(quán)性，隱蔽性，潛伏性使得病毒的行為是不可預(yù)見(jiàn)的， 病毒的觸發(fā)條件越多，則傳染性越強(qiáng)，但同時(shí)其 隱蔽性和潛伏性降低 。病毒程序一般由感染模塊、觸發(fā)模塊、破壞模塊、主控模塊組成，相應(yīng)為感染機(jī)制、觸發(fā)機(jī)制和破壞機(jī)制三種。l （ 4）小心運(yùn)行可執(zhí)行文件 “ 預(yù)防為主，消滅結(jié)合 ” 內(nèi)外網(wǎng)隔離技術(shù)（物理隔離）l 什么是物理隔離l 物理隔離技術(shù)– 雙機(jī)物理隔離– 雙硬盤(pán)物理隔離– 單硬盤(pán)物理隔離系統(tǒng)– 網(wǎng)絡(luò)級(jí)物理隔離– 隔離網(wǎng)閘 內(nèi)外網(wǎng)隔離技術(shù)l 2023年 1月，國(guó)家保密局發(fā)文：涉密網(wǎng)絡(luò)不能直接或間接與互聯(lián)網(wǎng)或公眾網(wǎng)互聯(lián)。共享鍵盤(pán) /cpu/顯示器 P204 內(nèi)外網(wǎng)隔離技術(shù)l 第三代隔離技術(shù) — 數(shù)據(jù)轉(zhuǎn)播隔離。Network)interTunnelingl PPTP可以將其他類(lèi)型協(xié)議的數(shù)據(jù)包提取出來(lái)，然后封裝在一個(gè) PPTP包中，這樣就可以支持從客戶(hù)機(jī)到 VPN網(wǎng)絡(luò) (LAN)服務(wù)器 (例如移動(dòng)用戶(hù)到公司總部 LAN)和 LANtoLAN(例如分支機(jī)構(gòu)、合作伙伴到總部 VPN網(wǎng)絡(luò)服務(wù)器 )兩種隧道。 (3)身份驗(yàn)證完畢后，如果用戶(hù)啟用了回?fù)?，則遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器將掛斷并呼叫遠(yuǎn)程訪(fǎng)問(wèn)客戶(hù)機(jī)，實(shí)現(xiàn)服務(wù)器回?fù)?。它是?Cisco、 Microsoft、 Ascend、 3Com和其他網(wǎng)絡(luò)設(shè)備供應(yīng)商開(kāi)發(fā) RFC2661。 L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接。例如， TCP段或 UDP段、 ICMP包均是在主機(jī)協(xié)議棧的 IP層進(jìn)行操作。原來(lái)或內(nèi)部的整個(gè)包利用隧道在網(wǎng)絡(luò)之間傳輸，沿途路由器不能檢查內(nèi)部 IP包頭。 電子郵件的安全性l 垃圾郵件（ spamming） 是指郵件內(nèi)容對(duì)用戶(hù)沒(méi)有價(jià)值，用戶(hù)瀏覽這些信息只會(huì)浪費(fèi)用戶(hù)時(shí)間。Privacy)，– 包括 IDEA， RSA， MD5以及隨機(jī)數(shù)產(chǎn)生器（從用戶(hù)擊鍵頻率產(chǎn)生偽隨機(jī)數(shù)序列的種子 ）網(wǎng)絡(luò)安全技術(shù) 小結(jié)l 基本安全需求：信息的 機(jī)密性 、 完整性 和 可用性。l SMTP： 發(fā)送郵件不需要驗(yàn)證。當(dāng) SA的一端或兩端為安全網(wǎng)關(guān)時(shí)使用隧道模式，如使用 IPSec的防火墻或路由器。當(dāng)一個(gè)主機(jī)在 IPv4上運(yùn)行 AH或 ESP時(shí)，其載荷是跟在 IP報(bào)頭后面的數(shù)據(jù)，對(duì) IPv6而言，其載荷是跟在 IP報(bào)頭后面的數(shù)據(jù)和 IPv6的任何擴(kuò)展頭。L2TP主要由 LAC(L2TP PPTP是 PPP協(xié)議的擴(kuò)展當(dāng)與遠(yuǎn)程計(jì)算機(jī)連接時(shí)， PPP需要與遠(yuǎn)程計(jì)算機(jī)一起按以下步驟協(xié)商完成工作：l IP)l 隧道服務(wù)器 (TunnelProtocols）– PPTP(Pointinter它是通過(guò)使用單刀雙擲開(kāi)關(guān)，使得內(nèi)外部網(wǎng)絡(luò)分時(shí)訪(fǎng)問(wèn)臨時(shí)緩存器來(lái)完成數(shù)據(jù)交換的，但在安全和性能上存在有許多問(wèn)題。l 邏輯隔離：指內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間物理上有相互連接的設(shè)備，但只是邏輯上的通道。l
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1