網(wǎng)絡(luò)安全防范(編輯修改稿)
2025-02-26 10:41 本頁面
【文章內(nèi)容簡介】 其它 DoS攻擊應(yīng)用層 過濾 內(nèi)容策略 應(yīng) 用病毒 掃 描木 馬 探 測其它 過濾連 接發(fā) 起人Cache身份 認證計費28第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityFW抵抗同步攻擊原理1. 攻擊者發(fā)送 SYN，請求會話連接。2. 防火墻檢查 IP地址的有效性、源地址是否是內(nèi)網(wǎng)地址等，丟棄可疑的連接請求（可不予以響應(yīng)，以對抗探測）。結(jié)束。3. 響應(yīng) SYNACK，啟動超時計時器。（只需匹配極少資源；計時器長度可以依據(jù)不同需求進行調(diào)整，適當縮短。）4. 若計時器超時而未受到 ACK，則釋放該連接（同樣可以不發(fā)送拒絕報文，不占用帶寬資源）。結(jié)束。5. 若受到 ACK，則立即向內(nèi)網(wǎng)指定計算機（第 3步已記錄相關(guān)連接參數(shù)）發(fā)送 SYN，接收到 SYNACK后立即響應(yīng) ACK。連接建立成功。29第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityFWACL訪問控制列表 Access Control List– 黑名單（ Black List， Forbid List） – 白名單（ White List ， Permission List）– 灰名單（ Grey List）30第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security雙 FW與 DMZ非軍事區(qū) DeMilitary Zone 31第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityDMZ應(yīng)用示例32第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security防火墻性能評價誤報率漏報率誤報率優(yōu)劣 優(yōu)劣33第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityFW類型軟件防火墻（ Software Firewall）個人防火墻（ Personal Firewall）病毒防火墻 （ Virus Firewall， Virus Scanner/Killer）垃圾郵件防火墻 （ Spam Firewall， Spam Filter） 各對誤報率 /漏報率有何要求？34第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityProxy代理 Proxy– 協(xié)助、轉(zhuǎn)換、緩存、隔離、限制35第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security信息系統(tǒng)訪問控制分析（示例）總裁總監(jiān)助理部門經(jīng)理項目經(jīng)理職員后勤人員級別角色辦公 公關(guān) 生產(chǎn) 銷售 市場 設(shè)計 技術(shù) 財務(wù) 規(guī)劃查看 創(chuàng)建 錄入 修改 刪除 審核 批準操作36第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security用戶－角色－權(quán)限誰？可訪問什么？做哪些操作？信息系統(tǒng) A信息系統(tǒng) B信息系統(tǒng) C功能模塊 A1功能模塊 A2功能模塊 B1功能模塊 B2功能模塊 B3功能模塊 C1組組組組讀讀刪刪改改添讀讀添改讀字段 字段 字段 字段字段 字段 字段讀 讀 讀改讀 讀37第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityPassword口令 Password– 合法身份的認定– 訪問權(quán)限的分配? 可訪問資源的 URL（或 IP地址）? 可訪問資源的類型（ Web、 Email、 FTP等）? 可訪問的應(yīng)用系統(tǒng)? 可訪問的應(yīng)用系統(tǒng)的功能（或時段）? 可訪問的應(yīng)用系統(tǒng)的功能操作方式（ R/W， M/A/D）? 可訪問的應(yīng)用系統(tǒng)的數(shù)據(jù)表? 可訪問的應(yīng)用系統(tǒng)的數(shù)據(jù)表的字段 38第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityOTP一次性口令 One Time Password– 添加不確定因子? 口令序列（ S/KEY） ? 挑戰(zhàn) /回答（ Challenge/Answer， CryptoCard） ? 時間同步（ Time Synchronous， SecureID）? 事件同步（ Event Synchronous， SafeWord）– 輔助工具? Token Card（智能卡）? Soft Token（軟件虛擬卡）? IC卡 /USB棒 39第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityOTP示例一Password1Password2Password3passwordNClient ServerPassword1Password2Password318
教學課件相關(guān)推薦
鄂ICP備17016276號-1