第9章網(wǎng)絡(luò)安全技術(shù)(完整版)
【正文】 具，搞清他們的動(dòng)機(jī)。 42 （ 2）低交互蜜罐 蜜罐技術(shù) ? 根據(jù)蜜罐系統(tǒng)載體的不同，蜜罐又可分為物理蜜罐和虛擬蜜罐。 44 思考題與作業(yè) 1. 網(wǎng)絡(luò)掃描的目的是什么？什么是主機(jī)掃描和端口掃描，它們目的是什么？ 2. 網(wǎng)絡(luò)防火墻的作用是什么？ 3. 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是如何工作的？ 4. 入侵檢測(cè)系統(tǒng) 是否 會(huì)產(chǎn)生誤報(bào)？能否消除或如何減少誤報(bào)。物理蜜罐安裝和維護(hù)成本高， 但 為每個(gè)空閑 IP地址（空閑即被用于監(jiān)聽(tīng)入侵）部署一個(gè)物理蜜罐是不切實(shí)際的。 40 （ 1）高交互蜜罐 蜜罐技術(shù) ? 低交互蜜罐則是使用特定軟件工具模擬操作系統(tǒng)、網(wǎng)絡(luò)堆棧或某些特殊應(yīng)用程序的一部分功能，例如具有網(wǎng)絡(luò)堆棧、提供 TCP連接、提供 HTTP模擬服務(wù)等。通過(guò)設(shè)置一個(gè)“希望被探測(cè)、攻擊甚至攻陷”系統(tǒng)，模擬正常的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)環(huán)境，引誘攻擊者入侵蜜罐系統(tǒng)，從而發(fā)現(xiàn)甚至定位入侵者，發(fā)現(xiàn)攻擊模式、手段和方法，進(jìn)而發(fā)現(xiàn)配置系統(tǒng)的缺陷和漏洞，以便完善安全配置管理消除安全隱患。 ? 實(shí)現(xiàn)這一功能的軟件與硬件組合即構(gòu)成入侵檢測(cè)系統(tǒng) IDS（ Intrusion Detection System）。 20 防火墻工作原理 ? 匹配結(jié)果分為三種情況： – 如果一個(gè)分組與一個(gè)拒絕轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被禁止通過(guò)； – 如果一個(gè)分組與一個(gè)允許轉(zhuǎn)發(fā)的規(guī)則相匹配，則該分組將被允許通過(guò)； – 如果一個(gè)分組沒(méi)有與任何的規(guī)則相匹配，則該分組將被禁止通過(guò)。 – TCP FTP 代理掃描 。 – TCP SYN 掃描和 TCP 間接掃描，兩種半開(kāi)放掃描 。 ? 主機(jī)掃描 ： – 確定在目標(biāo)網(wǎng)絡(luò)上的主機(jī)是否可達(dá)，常用的掃描手段如 ICMP Echo 掃描、 Broadcast ICMP 掃描等。第 9章 網(wǎng)絡(luò)安全技術(shù) 學(xué)習(xí)目標(biāo) 網(wǎng)絡(luò)安全包括哪些常用技術(shù)和手段 網(wǎng)絡(luò)掃描技術(shù)作用和實(shí)施 網(wǎng)絡(luò)防火墻的作用和工作機(jī)理 入侵檢測(cè)系統(tǒng)的作用和工作機(jī)理 使用蜜罐技術(shù)有效發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為 本章主要講解網(wǎng)絡(luò)環(huán)境下安全防范技術(shù)： 2 如何保護(hù)網(wǎng)絡(luò)免遭入侵？ 3 目 錄 網(wǎng)絡(luò)安全技術(shù)概述 網(wǎng)絡(luò)掃描技術(shù) 網(wǎng)絡(luò)防火墻技術(shù) 入侵檢測(cè)技術(shù) 蜜罐技術(shù) 4 網(wǎng)絡(luò)安全技術(shù)概述 ? 由于網(wǎng)絡(luò)的存在，攻擊者更容易通過(guò)網(wǎng)絡(luò)非法入侵他人網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)，非法訪問(wèn)網(wǎng)絡(luò)上的資源，非法竊取終端系統(tǒng)中的數(shù)據(jù)。 6 如何探測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)中系統(tǒng)存在的安全弱點(diǎn)？ 7 目 錄 網(wǎng)絡(luò)安全技術(shù)概述 網(wǎng)絡(luò)掃描技術(shù) 網(wǎng)絡(luò)防火墻技術(shù) 入侵檢測(cè)技術(shù) 蜜罐技術(shù) 8 網(wǎng)絡(luò)掃描技術(shù) ? 發(fā)現(xiàn)網(wǎng)絡(luò)中設(shè)備及系統(tǒng)是否存在漏洞 。 – 分段掃描，將數(shù)據(jù)包分為兩個(gè)較小的 IP 段。 – TCP Xmas 和 TCP Null 掃描是 FIN 掃描的兩個(gè)變種。 18 防火墻工作原理 ? 1．包過(guò)濾技術(shù) 19 規(guī)則 方向 源 IP 地址 目的 IP 地址 協(xié)議類型 源端口 目的端口 操作 1 出 1 1 9 . 1 0 0 . 7 9 . 0 2 0 2 . 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1