網絡安全防護技術(編輯修改稿)
2025-02-25 15:26 本頁面
【文章內容簡介】 ? 能夠實時地對檢測到的攻擊行為進行響應 入侵檢測技術 33 ?入侵檢測的意義 ? 單純的防護技術容易導致系統的盲目建設，一方面是不了解安全威脅的嚴峻和當前的安全現狀；另一方面是安全投入過大而又沒有真正抓住安全的關鍵環(huán)節(jié)，導致資源浪費 ? 防火墻策略有明顯的局限性 ? 靜態(tài)安全措施不足以保護安全對象屬性。 ? 而入侵檢測系統在動態(tài)安全模型中占有重要的地位 入侵檢測的部署 41 ?共享網絡 ? 共享式局域網是最簡單的網絡，它由共享式HUB連接各個主機。在這種網絡環(huán)境下，一般來說，只需要配置一個網絡探測器就可以達到監(jiān)控全網的目的 ?墻前監(jiān)聽和墻后監(jiān)聽 ? 安裝兩個在防火墻的前段和后端，隨時監(jiān)視數據包的情況，可以保護防火墻 入侵檢測的部署 42 ?交換機具備管理功能（端口鏡像） ? 使用交換機（ Switch）作為網絡中心交換設備的網絡即為交換式網絡。交換機工作在 OSI模型的數據鏈接層，交換機各端口之間能有效地分隔沖突域，由交換機連接的網絡會將整個網絡分隔成很多小
教學課件相關推薦
鄂ICP備17016276號-1