【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級(jí)】第八章防火墻與入侵檢測(cè)(編輯修改稿)
2025-03-19 19:54 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，執(zhí)行效率也大大提高了。狀態(tài)包防火墻示意圖 狀態(tài)包檢測(cè)防火墻工作層面 應(yīng)用層表示層會(huì)話層傳輸層應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層應(yīng)用層表示層會(huì)話層傳輸層監(jiān)測(cè)引擎 狀態(tài)包檢測(cè)防火墻工作機(jī)理v監(jiān)測(cè)引擎：一個(gè)在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略的軟件檢測(cè)模塊 。v監(jiān)測(cè)引擎采用抽取有關(guān)數(shù)據(jù)的方法對(duì)網(wǎng)絡(luò)通信的各層實(shí)施監(jiān)測(cè)，抽取狀態(tài)信息，并動(dòng)態(tài)地保存起來(lái)作為以后執(zhí)行安全策略的參考。v當(dāng)用戶訪問(wèn)請(qǐng)求到達(dá)網(wǎng)關(guān)的操作系統(tǒng)前，狀態(tài)監(jiān)視器要抽取有關(guān)數(shù)據(jù)進(jìn)行分析，結(jié)合網(wǎng)絡(luò)配置和安全規(guī)定作出接納、拒絕、身份認(rèn)證、報(bào)警或給該通信加密等處理動(dòng)作。提示v只是狀態(tài)檢測(cè)型防火墻除了可以利用第三層網(wǎng)絡(luò)參數(shù)執(zhí)行決策之外，還可以利用網(wǎng)絡(luò)連接及應(yīng)用服務(wù)的各種狀態(tài)來(lái)執(zhí)行決策。 v另外，所執(zhí)行的決策也不僅限于數(shù)據(jù)包的放行與阻隔，類(lèi)似加密這樣的處理也可以作為一種控制決策被執(zhí)行 一個(gè)比喻假設(shè)我們的安全守衛(wèi)是狀態(tài)包檢測(cè)守衛(wèi)。這次當(dāng)包到來(lái)時(shí)，和僅簡(jiǎn)單地檢查地址所不同的是，守衛(wèi)檢測(cè)貨物單看是否包內(nèi)有任何東西是被禁止的。雖然它比簡(jiǎn)單的包過(guò)濾好，但它還是不如真正打開(kāi)包檢測(cè)它的內(nèi)容安全。如果包看起來(lái)是可接受的，守衛(wèi)打開(kāi)關(guān)卡，允許運(yùn)貨卡車(chē)進(jìn)入。與應(yīng)用代理比較而言：不足 1v盡管狀態(tài)包檢測(cè)防火墻方法顯著的增強(qiáng)了簡(jiǎn)單包過(guò)濾防火墻的安全，但它仍然不能提供和前面提及的應(yīng)用級(jí)檢測(cè)相似的充足能見(jiàn)度。應(yīng)用級(jí)代理防火墻對(duì)最高層的協(xié)議棧內(nèi)容有足夠的能見(jiàn)度，從而可以準(zhǔn)確的知道它的意圖，而狀態(tài)包檢測(cè)防火墻必須在沒(méi)有這些信息的情況下依靠某種算法通過(guò)已知合法數(shù)據(jù)包的模式來(lái)比較進(jìn)出數(shù)據(jù)包從而識(shí)別進(jìn)出的應(yīng)用層數(shù)據(jù)最終做出安全決策。 與應(yīng)用代理比較而言：不足 2v狀態(tài)包檢測(cè)防火墻的安全比應(yīng)用級(jí)代理要低。應(yīng)用級(jí)代理防火墻本質(zhì)上提供了比包過(guò)濾防火墻更多的安全。帶有狀態(tài)檢測(cè)的包過(guò)濾防火墻仍然允許外部用戶直接訪問(wèn)內(nèi)網(wǎng)系統(tǒng)和應(yīng)用程序，而這些程序和系統(tǒng)可能配置在擁有眾所周知的安全弱點(diǎn)的操作系統(tǒng)上?？偨Y(jié) 包過(guò)濾 訪問(wèn)控制部件：從 段到 Inter的HTTP訪問(wèn)？放行 /禁止通行！鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸內(nèi)網(wǎng)主機(jī) 外網(wǎng)主機(jī)防火墻總結(jié) 應(yīng)用代理 想從內(nèi)部網(wǎng)訪問(wèn)外部的服務(wù)器？我?guī)湍惆l(fā)請(qǐng)求吧。鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸內(nèi)網(wǎng)主機(jī) 外網(wǎng)主機(jī)防火墻應(yīng)用 應(yīng)用總結(jié) 狀態(tài)檢測(cè) 鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸鏈路網(wǎng)絡(luò)傳輸應(yīng)用鏈路網(wǎng)絡(luò)傳輸內(nèi)網(wǎng)主機(jī) 外網(wǎng)主機(jī)防火墻訪問(wèn)控制部件：從 段到 Inter的HTTP訪問(wèn)？放行 /禁止通行！連接狀態(tài)表源 IP 源端口 1025防火墻的體系結(jié)構(gòu)及部署v哪些端口v哪些體系結(jié)構(gòu)v如何部署入侵檢測(cè)v防守技術(shù)則包括攻擊檢測(cè)、攻擊防范、 攻擊后的恢復(fù)這三個(gè)大方向，每一個(gè)方向上有代表性的產(chǎn)品：入侵檢測(cè)系統(tǒng)負(fù)責(zé)進(jìn)行攻擊檢測(cè)， 防火墻和強(qiáng)制訪問(wèn)控制系統(tǒng)負(fù)責(zé)攻擊防范，攻擊后的恢復(fù)就是自動(dòng)恢復(fù)系統(tǒng)，比如 Web水印系統(tǒng)等等。v容侵技術(shù)、入侵響應(yīng)v提示：入侵檢測(cè)系統(tǒng)是時(shí)下利潤(rùn)最大的安全產(chǎn)品問(wèn)題的提出 為什么需要 IDS？v入侵很容易167。 入侵教程隨處可見(jiàn)167。 各種工具唾手可得防火墻：第一道安全閘門(mén)、 邊界但不完善， 80%的攻擊來(lái)自內(nèi)部有效補(bǔ)充 入侵檢測(cè)，防火墻是 鎖 ，入侵檢測(cè)系統(tǒng)是 監(jiān)視器入侵檢測(cè)v站崗與巡邏 ：提示 防火墻就好像進(jìn)城時(shí)的查路條一樣，著重點(diǎn)在于防范奸細(xì)混入 提示 入侵檢測(cè)是一個(gè)有效補(bǔ)充，因?yàn)榇罅康某晒魜?lái)自內(nèi)部的濫用特權(quán)或越權(quán)使用入侵檢測(cè)是什么？ 1v比喻： 入侵 檢測(cè)技術(shù)則類(lèi)似于治安巡邏隊(duì)，專門(mén)注重于發(fā)現(xiàn)形跡可疑者，信息系統(tǒng)的攻擊者很有可能通過(guò)了城門(mén)的身份檢查，或者爬越了城墻而混入城中；這時(shí)要想進(jìn)一步加強(qiáng)信息系統(tǒng)的安全強(qiáng)度，就需要增派一支巡邏隊(duì)，專門(mén)負(fù)責(zé)檢查在城市中鬼鬼祟祟行動(dòng)可疑的人員。 入侵檢測(cè)是什么？ 2 攻擊檢測(cè)提供了一種機(jī)制： * 對(duì)合法用戶而言，能夠使他們?yōu)槠涫д`或非法行為負(fù)責(zé)，從而增強(qiáng)責(zé)任感。 * 對(duì)非法進(jìn)入的攻擊者而言則意味著增強(qiáng)了糾察力度，行使著公安局、檢察院的職責(zé)。 * 攻擊檢測(cè)具有最后防線性質(zhì)的防范能力，或許是用來(lái)發(fā)現(xiàn)合法用戶濫用特權(quán)的唯一方法。 * 同時(shí)還能證明一個(gè)受到懷疑的人是否有罪。 回顧安全的定義，保密性、完整性、可用性 完整的安全系統(tǒng)應(yīng)該包含：防護(hù)、監(jiān)測(cè)、響應(yīng) 我們需要?jiǎng)討B(tài)的主動(dòng)的安全技術(shù) 因此，出現(xiàn)了 P2DR安全模型P2DR安全模型 到底什么是入侵檢測(cè)？* 入侵 ，是指任何企圖危及資源的完整性、機(jī)密性和可用性的活動(dòng)。* 入侵檢測(cè)（ Intrusion Detection） ，顧名思義，是指對(duì)入侵行為的發(fā)現(xiàn)，它通過(guò)在計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)收集到的信息進(jìn)行分析，從而判斷網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。* 完成入侵檢測(cè)功能的軟件、硬件組合便是 入侵檢測(cè)系統(tǒng)（ Intrusion Detection System，簡(jiǎn)稱 IDS）。 提示：它是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1