網(wǎng)絡(luò)系統(tǒng)安全淺談(編輯修改稿)
2025-02-26 21:34 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 蜜罐系統(tǒng) (Honeypot) ? 網(wǎng)頁監(jiān)控與恢復(fù) ? Email安全 各類工具的局限性 ? 防火墻 “ 一夫當(dāng)關(guān)，萬夫莫開 ” 的關(guān)口 ， 簡(jiǎn)化了網(wǎng)絡(luò)的安全管理 入侵者可尋找防火墻背后可能敞開的后門 入侵者可能就在防火墻內(nèi) ? IDS 實(shí)時(shí)的入侵檢測(cè)，很難跟蹤新的入侵模式 ? Scanner 安全咨詢系統(tǒng)，很難跟蹤新的漏洞 網(wǎng)絡(luò)安全工具的特點(diǎn) 優(yōu)點(diǎn) 局限性 防火墻 可簡(jiǎn)化網(wǎng)絡(luò)管理，產(chǎn)品成熟 無法處理網(wǎng)絡(luò)內(nèi)部的攻擊 IDS 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全狀態(tài) 誤報(bào)警，緩慢攻擊，新的攻擊模式 Scanner 簡(jiǎn)單可操作，幫助系統(tǒng)管理員和安全服務(wù)人員解決實(shí)際問題 并不能真正掃描漏洞 VPN 保護(hù)公網(wǎng)上的內(nèi)部通信 可視為防火墻上的一個(gè)漏洞 防病毒 針對(duì)文件與郵件，產(chǎn)品成熟 功能單一 ＊ 基于安全內(nèi)核的主機(jī)防護(hù)系統(tǒng) ? 為什么需要基于安全內(nèi)核的網(wǎng)絡(luò)安全產(chǎn)品 防火墻， IDS， VPN等網(wǎng)絡(luò)安全產(chǎn)品分別解決了當(dāng)前網(wǎng)絡(luò)系統(tǒng)的一些問題，但由于這些安全產(chǎn)品大多獨(dú)立于用戶當(dāng)前的網(wǎng)絡(luò)與應(yīng)用系統(tǒng)之外，同時(shí)增加了系統(tǒng)的復(fù)雜度和攻擊點(diǎn) 防火墻， IDS， VPN等網(wǎng)絡(luò)安全產(chǎn)品也可能存在一些安全漏洞 基于安全內(nèi)核的主機(jī)防護(hù)系統(tǒng) ? 特征 基于數(shù)字簽名認(rèn)證的安全內(nèi)核 ? 功能 基于數(shù)字簽名進(jìn)行訪問控制 對(duì)于未被授權(quán)的管理員的訪問控制 對(duì)系統(tǒng)內(nèi)核的密封 自身內(nèi)核模塊的隱藏 安全內(nèi)核結(jié)構(gòu)（ 1） X O 訪問 訪問 Web Griffin 認(rèn)證 基于數(shù)字簽名認(rèn)證的用戶身
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1