網(wǎng)絡(luò)安全建設(shè)(專業(yè)版)
【正文】 1網(wǎng)絡(luò)安全建設(shè)中國教育和科研計(jì)算機(jī)網(wǎng)應(yīng)急響應(yīng)組 CCERT 清華大學(xué)信息網(wǎng)絡(luò)工程研究中心2目錄l 網(wǎng)絡(luò)安全簡(jiǎn)介l 垃圾郵件的預(yù)防l 如何防止掃描和 DOS攻擊l 系統(tǒng)安全管理和入侵的防范l 網(wǎng)絡(luò)安全常用工具l CCERT簡(jiǎn)介3網(wǎng)絡(luò)安全簡(jiǎn)介l 網(wǎng)絡(luò)安全概念l 常見的網(wǎng)絡(luò)安全問題l 垃圾郵件危害l DOS、掃描危害l 蠕蟲危害4網(wǎng)絡(luò)安全概念l 信息安全– 保密性、完整性、可用性、可信性– 把網(wǎng)絡(luò)看成一個(gè)透明的、不安全的信道l 系統(tǒng)安全：– 網(wǎng)絡(luò)環(huán)境下的端系統(tǒng)安全l 網(wǎng)絡(luò)安全– 網(wǎng)絡(luò)的保密性：存在性、拓?fù)浣Y(jié)構(gòu)等– 網(wǎng)絡(luò)的完整性：路由信息、域名信息– 網(wǎng)絡(luò)的可用性：網(wǎng)絡(luò)基礎(chǔ)設(shè)施– 計(jì)算、通信資源的授權(quán)使用：地址、帶寬？？5常見的網(wǎng)絡(luò)安全問題l 垃圾郵件– UCE: Unsolicited Commercial Email– UBE: Unsolicited Bulk Email– Spaml 網(wǎng)絡(luò)掃描和拒絕服務(wù)攻擊– 端口掃描和缺陷掃描– DDOS、 DOSl 入侵和蠕蟲– 蠕蟲： Lion、 nimda、 CR II– 系統(tǒng)缺陷6垃圾郵件危害l 網(wǎng)絡(luò)資源的浪費(fèi)– 歐洲委員會(huì)公布的一份報(bào)告，垃圾郵件消耗的網(wǎng)絡(luò)費(fèi)用每年高達(dá) 100億美元 l 資源盜用– 利用他人的服務(wù)器進(jìn)行垃圾郵件轉(zhuǎn)發(fā)l 威脅網(wǎng)絡(luò)安全– DOS攻擊7DOS、掃描危害l 占用資源– 占用大量帶寬– 服務(wù)器性能下降l 影響系統(tǒng)和網(wǎng)絡(luò)的可用性– 網(wǎng)絡(luò)癱瘓– 服務(wù)器癱瘓l 往往與入侵或蠕蟲伴隨– 缺陷掃描– DDOS8入侵、蠕蟲造成的危害l 信息安全– 機(jī)密或個(gè)人隱私信息的泄漏– 信息篡改– 可信性的破壞l 系統(tǒng)安全– 后門的存在– 資源的喪失– 信息的暴露l 網(wǎng)絡(luò)安全– 基礎(chǔ)設(shè)施的癱瘓9垃圾郵件的預(yù)防l 垃圾郵件特點(diǎn)l 郵件轉(zhuǎn)發(fā)原理l 配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)l 配置 Exchange關(guān)閉轉(zhuǎn)發(fā)10垃圾郵件特點(diǎn)l 內(nèi)容：– 商業(yè)廣告– 宗教或個(gè)別團(tuán)體的宣傳資料– 發(fā)財(cái)之道 ,連鎖信等 l 接收者– 無因接受– 被迫接受l 發(fā)送手段– 信頭或其它表明身份的信息進(jìn)行了偽裝或篡改– 通常使用第三方郵件轉(zhuǎn)發(fā)來發(fā)送11郵件轉(zhuǎn)發(fā)原理12配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（一）簡(jiǎn)介l Sendmail – /etc/mail/relaydomains– /etc/mail/accessl Sendmail – 升級(jí) Sendmaill 其它版本– 配置 Sendmail缺省不允許轉(zhuǎn)發(fā)– 編輯相應(yīng)的允許轉(zhuǎn)發(fā) IP列表13配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（二）Mc文件樣例divert(0)dnlVERSIONID(`() (Berkeley) 5/19/199839。)OSTYPE(solaris2)dnlDOMAIN(generic)dnlFEATURE(access_db, dbm o /usr/local/etc/mail/access)define(`confPRIVACY_FLAGS39。,``authwarnings,goaway,noexpn,novrfy39。39。)dnlMAILER(local)dnlMAILER(smtp)dnl14配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（三）Sendmail配置
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1