【正文】 ?? 實(shí)時(shí)入侵檢測(cè)系統(tǒng) 2022/2/16 36 網(wǎng)絡(luò)安全評(píng)估系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行自動(dòng)的安全漏洞檢測(cè)和分析，并且在執(zhí)行過(guò)程中支持基于策略的安全風(fēng)險(xiǎn)管理過(guò)程。 將基于網(wǎng)絡(luò)的和基于主機(jī)的入 侵檢測(cè)技術(shù)，分布式技術(shù)和可生存技術(shù)完美地結(jié) 合起來(lái)，提供實(shí)時(shí)的安全監(jiān)控。 只能滿(mǎn)足中低帶寬要求，吞吐量不高。 服務(wù)層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器 2022/2/16 17 操作系統(tǒng)的安全隱患 ? 1000個(gè)以上的商用操作系統(tǒng)安全漏洞 ? 沒(méi)有及時(shí)添加安全補(bǔ)丁 ? 病毒程序的傳播 ? 文件 /用戶(hù)權(quán)限設(shè)置錯(cuò)誤 ? 默認(rèn)安裝的不安全設(shè)置 ? 缺省用戶(hù)的權(quán)限和密碼口令 ? 用戶(hù)設(shè)置過(guò)于簡(jiǎn)單密碼使用 ? 特洛依木馬 2022/2/16 18 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)操作系統(tǒng)的攻擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 2022/2/16 19 應(yīng)用程序服務(wù)的安全漏洞 ? Web 服務(wù)器 : – 錯(cuò)誤的 Web目錄結(jié)構(gòu) – CGI腳本缺陷 – Web服務(wù)器應(yīng)用程序缺陷 – 私人 Web站點(diǎn) – 未索引的 Web頁(yè) ? 數(shù)據(jù)庫(kù) : – 危險(xiǎn)的數(shù)據(jù)庫(kù)讀取刪 除操作 , 緩沖區(qū)溢出 ? 路由器 : – 源端口 /源路由 ? 其他應(yīng)用程序 : – Oracle, SAP, Peoplesoft 缺省帳戶(hù) – 有缺陷的瀏覽器 2022/2/16 20 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)應(yīng)用服務(wù)的攻擊 應(yīng)用服務(wù)程序 ? Web服務(wù)器 ? 數(shù)據(jù)庫(kù)系統(tǒng) ? 內(nèi)部辦公系統(tǒng) ? 網(wǎng)絡(luò)瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序 ? FTP SMTP POP3 SAP R/3 Oracle 2022/2/16 21 總結(jié) ? 通迅層漏洞 (TCP/IP協(xié)議 ) ? 操作系統(tǒng)漏洞 ? 應(yīng)用程序漏洞 ? 非法授權(quán)訪問(wèn) ? 欺騙類(lèi)攻擊 ? 拒絕服務(wù)攻擊 ? 利用病毒的攻擊 ? 木馬程序攻擊 ? 入侵系統(tǒng)類(lèi)攻擊 ? 后門(mén)攻擊 ? 緩沖區(qū)溢出攻擊 ? 暴力破解 ? 字典程序 2022/2/16 22 三、網(wǎng)絡(luò)安全防御技術(shù)－產(chǎn)品 （ Scanner） 2022/2/16 23 防火墻綜述 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公 共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 性?xún)r(jià)比不高。另外，執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通