信息安全技術(shù)教程第6章(編輯修改稿)
2025-02-05 20:29 本頁面
【文章內(nèi)容簡介】 略的目的是確保防火墻（和其他安全設(shè)施）完全根據(jù)已制定的策略進(jìn)行配置。對防火墻系統(tǒng)本身使用安全評估工具進(jìn)行測試也是同樣重要的。這些安全評估工具被用來檢查防火墻底層操作系統(tǒng)以及防火墻軟件。和前述一樣，這些安全評估工具可以是公域軟件或商業(yè)軟件。 。 （五）防火墻維護和管理 商業(yè)防火墻通常采用下面兩種方式進(jìn)行配置和日常維護： 第一種方式是通過命令行界面配置。 第二種方式是通過圖形界面配置，這種方式也是最常見的。 任何一種配置方式都必須保證所有對防火墻進(jìn)行管理的網(wǎng)絡(luò)通信是安全的。 （六）周期性審查安全策略信息 同任何形式的策略一樣，信息安全策略必須定期審查，以確保準(zhǔn)確性和及時性。 防火墻系統(tǒng)以及其他資源必須定期地被規(guī)范審計。 除了傳統(tǒng)的審計外，由企業(yè)雇用另外的措施確保防火墻整體環(huán)境的安全同樣重要。 種子滲透是由組織或團隊進(jìn)行評估，并在實施評估之前擁有詳細(xì)的網(wǎng)絡(luò)和系統(tǒng)信息的一種滲透分析方式。 盲目滲透是在開始評估之前擁有很少網(wǎng)絡(luò)和系統(tǒng)信息的一種滲透分析方式。 ?五、防火墻環(huán)境的部署 防火墻環(huán)境，是指在網(wǎng)絡(luò)中支持防火墻功能的系統(tǒng)和組件的集合。簡單的防火墻環(huán)境可能只包含一個包過濾路由器，復(fù)雜和安全的防火墻環(huán)境可能包含幾個防火墻、代理和專門的拓?fù)浣Y(jié)構(gòu)。 （一）防火墻環(huán)境構(gòu)建準(zhǔn)則： ； ； 御； （二）防火墻選購要點 防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)施，其作用是通過從邏輯上切斷受控網(wǎng)絡(luò)的通信主干線，對通過受控干線的網(wǎng)絡(luò)通信進(jìn)行安全處理。目前，市場上防火墻種類繁多，用戶在選購防火墻時應(yīng)注意考慮以下因素： 防火墻的性能可以從以下幾個方面進(jìn)行評價：（ 1）并發(fā)會話連接數(shù)。（ 2）吞吐量。（ 3）延遲。（ 4）平均無故障時間。 DoS和 DDoS攻擊 （三）防火墻環(huán)境下的服務(wù)器部署 DMZ是英文 DemilitarizedZone的縮寫，中文名稱為停火區(qū)，也稱非軍事化區(qū)。 DMZ是一個位于可信的內(nèi)部網(wǎng)絡(luò)和不可信的外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間的計算機或者小的子網(wǎng)。 DMZ作為需要被內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)訪問，但又不能放置在內(nèi)部受保護網(wǎng)絡(luò)的計算機系統(tǒng)或資源的附屬點。在一個有多個防火墻存在的環(huán)境中，每個連接兩個防火墻的計算機或網(wǎng)絡(luò)都是 DMZ。 內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)和 DMZ的關(guān)系如下： （ 1）內(nèi)部網(wǎng)絡(luò)可以無限制地訪問外部網(wǎng)絡(luò)以及 DMZ； （ 2）外部網(wǎng)絡(luò)可以訪問 DMZ的服務(wù)器的公開端口，如 Web服務(wù)器的 80端口； （ 3）外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)以及防火墻； （ 4） DMZ不可以訪問內(nèi)部網(wǎng)絡(luò)，因為如果違背此策略，那么當(dāng)入侵者攻陷DMZ時，就可以進(jìn)一步攻陷內(nèi)部網(wǎng)絡(luò)的重要設(shè)備 對防火墻環(huán)境下各種應(yīng)用服務(wù)器的放置必須要遵守以下原則： （ 1）通過邊界路由過濾設(shè)備保護外部網(wǎng)絡(luò)可訪問的服務(wù)器，或者將它們放置在外部 DMZ中； （ 2）絕不可將外部網(wǎng)絡(luò)可訪問的服務(wù)器放置在內(nèi)部保護網(wǎng)絡(luò)中； （ 3）根據(jù)內(nèi)部服務(wù)器的敏感程度和訪問方式，將它們放置在內(nèi)部防火墻之后； （ 4）盡量隔離各種服務(wù)器，防止一個服務(wù)器被攻破后危及到其他服務(wù)器的安全。 第二節(jié) 入侵檢測與入侵防御技術(shù) ? 一、入侵檢測與入侵防御概述 （一）入侵檢測技術(shù)與入侵檢測系統(tǒng) 入侵檢測（ Intrusion Detection）技術(shù)是用于檢測任何損害或企圖損害系統(tǒng)的機密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。入侵檢測技術(shù)通過監(jiān)視受保護系統(tǒng)的狀態(tài)和活動，采用異常檢測或誤用檢測的方式，發(fā)現(xiàn)非
試題試卷相關(guān)推薦
鄂ICP備17016276號-1