某公司網(wǎng)絡(luò)安全方案建議(編輯修改稿)
2024-12-02 08:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 絕服務(wù)攻擊（ DOS）、分布式拒絕服務(wù)攻擊（ DDOS）就是攻擊者過(guò)多的占用共享資源，導(dǎo)致服務(wù)器超載或系統(tǒng)資源耗盡，而使其他用戶無(wú)法享有服務(wù)或沒(méi)有資源可用。防火墻通過(guò)控制、檢測(cè)與報(bào)警機(jī)制，防止 DOS黑客攻擊。所以通過(guò)防火墻上進(jìn)行規(guī)則設(shè)置，規(guī)定防火墻在單位時(shí)間內(nèi)接到同一個(gè)地址的 TCP全連接、半連接的數(shù)量，如果超出這個(gè)數(shù)量便認(rèn)為是 DOS/DDOS攻擊，將連接斷掉，從而抵御了DOS/DDOS攻擊。 ? 防止入侵者的掃描： 大多數(shù)黑客在入侵之前都是通過(guò)對(duì)攻擊對(duì)象進(jìn)行端口掃描，收集被攻擊對(duì)象開(kāi)放什么端口、什么服務(wù)、有何漏洞、哪些用戶的口令弱等信息，然后再展開(kāi)相應(yīng)的攻擊。通過(guò)防火墻上設(shè)置規(guī)則：如果發(fā)現(xiàn)外部有某臺(tái)計(jì)算機(jī)在單位時(shí)間內(nèi)與內(nèi)部某臺(tái)服務(wù)器或者主機(jī)建立多個(gè)連接，便認(rèn)為是掃描行為，斷定這個(gè)連接。從而防止入侵者的掃描行為，把入侵行為扼殺在最初階段。 ? 防止源路由攻擊 ：源路由攻擊是指黑客抓到數(shù)據(jù)包后改變數(shù)據(jù)包中的路由選項(xiàng)，把數(shù)據(jù)包路由到它
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1