第8章網(wǎng)絡(luò)安全管理(編輯修改稿)
2025-03-22 14:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 目 錄 結(jié) 束 本 節(jié) 防火墻的部署 首先，應(yīng)該安裝防火墻的位置是公司內(nèi)部網(wǎng)絡(luò)與外部 Inter的接口處，以阻擋來(lái)自外部網(wǎng)絡(luò)的入侵；其次，如果公司內(nèi)部網(wǎng)絡(luò)規(guī)模較大，并且設(shè)置有虛擬局域網(wǎng) (VLAN)，則應(yīng)該在各個(gè) VLAN之間設(shè)置防火墻；第三，通過(guò)公網(wǎng)連接的總部與各分支機(jī)構(gòu)之間也應(yīng)該設(shè)置防火墻，如果有條件，還應(yīng)該同時(shí)將總部與各分支機(jī)構(gòu)組成虛擬專用網(wǎng)(VPN)。 請(qǐng)記住，安裝防火墻的基本原則是 :只要有惡意侵入的可能，無(wú)論是內(nèi)部網(wǎng)絡(luò)還是與外部網(wǎng)絡(luò)的連接處，都應(yīng)該安裝防火墻。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 防火墻系統(tǒng)的局限性 ① 防火墻把外部網(wǎng)絡(luò)當(dāng)成不可信網(wǎng)絡(luò)，主要是用來(lái)預(yù)防來(lái)自外部網(wǎng)絡(luò)的攻擊。它把內(nèi)部網(wǎng)絡(luò)當(dāng)成可信任網(wǎng)絡(luò)。然而事實(shí)證明， 50%以上的黑客入侵都來(lái)自于內(nèi)部網(wǎng)絡(luò)，但是對(duì)此防火墻卻無(wú)能為力。 ② 需特殊的較為封閉的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)支持，以網(wǎng)絡(luò)服務(wù)的靈活性、多樣性和開(kāi)放性為代價(jià)。 ③ 防火墻系統(tǒng)防范的對(duì)象是來(lái)自網(wǎng)絡(luò)外部的攻擊，而不能防范不經(jīng)由防火墻的攻擊。 ④ 防火墻只允許來(lái)自外部網(wǎng)絡(luò)的一些規(guī)則允許的服務(wù)通過(guò)，這樣反而會(huì)抑制一些正常的信息通信，從某種意義上說(shuō)大大削弱了 Inter應(yīng)有的功能，特別是對(duì)電子商務(wù)發(fā)展較快的今天，防火墻的使用很容易錯(cuò)失商機(jī)。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 入侵檢測(cè)技術(shù) 入侵者常用手段分析 1．信息收集 ⑴ 使用 SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 ) ⑵ 使用 TraceRoute程序 ⑶ 使用 Whois服務(wù) ⑷ DNS服務(wù) ⑸ Finger協(xié)議 ⑹ Ping實(shí)用程序 ⑺ 自動(dòng) Wardialing軟件 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 2．系統(tǒng)安全弱點(diǎn)的探測(cè) 在收集到攻擊目標(biāo)的一批網(wǎng)絡(luò)信息之后，黑客會(huì)探測(cè)網(wǎng)絡(luò)上的每臺(tái)主機(jī)，以尋求該系統(tǒng)的安全漏洞或安全弱點(diǎn)。 ⑴ 自編程序 對(duì)某些產(chǎn)品或者系統(tǒng)，已經(jīng)發(fā)現(xiàn)了一些安全漏洞，黑客發(fā)現(xiàn)這些“補(bǔ)丁”程序的接口后會(huì)自己編寫程序，通過(guò)該接口進(jìn)入目標(biāo)系統(tǒng)，這時(shí)該目標(biāo)系統(tǒng)對(duì)于黑客來(lái)講就變得沒(méi)有任何屏障了。 ⑵ 利用公開(kāi)的工具 像 Inter的電子安全掃描程序 ISS(Inter Security Scanner)、審計(jì)網(wǎng)絡(luò)用的安全分析工具SATAN(Security Analysis Tool for Auditing Network)等這樣的工具，可以對(duì)整個(gè)網(wǎng)絡(luò)或子網(wǎng)進(jìn)行掃描，尋找安全漏洞。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 3．網(wǎng)絡(luò)攻擊 ⑴ 該黑客可以試圖毀掉攻擊入侵的痕跡，并在受到損害的系統(tǒng)上建立另外的新的安全漏洞或后門，以便在先前的攻擊點(diǎn)被發(fā)現(xiàn)之后，繼續(xù)訪問(wèn)這個(gè)系統(tǒng)。 ⑵ 該黑客可能在目標(biāo)系統(tǒng)中安裝探測(cè)器軟件，包括特洛伊木馬程序，用來(lái)窺探所在系統(tǒng)的活動(dòng)，收集黑客感興趣的一切信息，如 Tel和 FTP的帳號(hào)名和口令等等。 ⑶ 該黑客可能進(jìn)一步發(fā)現(xiàn)受損系統(tǒng)在網(wǎng)絡(luò)中的信任等級(jí)，這樣黑客就可以通過(guò)該系統(tǒng)信任等級(jí)展開(kāi)對(duì)整個(gè)系統(tǒng)的攻擊。 ⑷ 如果該黑客在這臺(tái)受損系統(tǒng)上獲得了特許訪問(wèn)權(quán)，那么它就可以讀郵件，搜索和盜竊私人文件，毀壞重要數(shù)據(jù)，破壞整個(gè)系統(tǒng)的信息，造成不堪設(shè)想的后果。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 常用工具介紹 1．掃描器 在網(wǎng)絡(luò)安全領(lǐng)域，掃描器是最出名的破解工具。所謂掃描器，實(shí)際上是自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序。掃描器選通 TCP/IP端口和服務(wù)，并記錄目標(biāo)機(jī)的回答，以此獲得關(guān)于目標(biāo)機(jī)的信息。理解和分析這些信息，就可能發(fā)現(xiàn)破壞目標(biāo)機(jī)安全性的關(guān)鍵因素。 2．口令入侵 所謂的口令入侵，是指破解口令或屏蔽口令保護(hù)。但實(shí)際上，真正的加密口令是很難逆向破解的。黑客們常用的口令入侵工具所采用的技術(shù)是仿真對(duì)比，利用與原口令程序相同的方法，通過(guò)對(duì)比分析，用不同的加密口令去匹配原口令。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 3．特洛依木馬 (trojan horse) 所謂特洛依程序是指任何提供了隱藏的、用戶不希望的功能的程序。它可以以任何形式出現(xiàn)，可能是任何由用戶或客戶引入到系統(tǒng)中的程序。特洛依程序提供或隱藏了一些功能，這些功能可以泄漏一些系統(tǒng)的私有信息，或者控制該系統(tǒng)。 4．網(wǎng)絡(luò)嗅探器 (Sniffer) Sniffer用來(lái)截獲網(wǎng)絡(luò)上傳輸?shù)男畔?，用在以太網(wǎng)或其它共享傳輸介質(zhì)的網(wǎng)絡(luò)上。放置 Sniffer，可使網(wǎng)絡(luò)接口處于廣播狀態(tài)，從而截獲網(wǎng)上傳輸?shù)男畔?。利?Sniffer可截獲口令、秘密的和專有的信息，用來(lái)攻擊相鄰的網(wǎng)絡(luò)。 Sniffer的威脅還在于被攻擊方無(wú)法發(fā)現(xiàn)。 Sniffer是被動(dòng)的程序，本身在網(wǎng)絡(luò)上不留下任何痕跡。 5．破壞系統(tǒng) 常見(jiàn)的破壞裝置有郵件炸彈和病毒等。其中郵件炸彈的危害性較小，而病毒的危害性則很大。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 入侵檢測(cè)和漏洞檢測(cè)系統(tǒng) 1．入侵檢測(cè)和漏洞檢測(cè)系統(tǒng)的作用 入侵檢測(cè)和漏洞檢測(cè)系統(tǒng)是網(wǎng)絡(luò)安全系統(tǒng)的一個(gè)重要組成部分，它不但可以實(shí)現(xiàn)復(fù)雜煩瑣的信息系統(tǒng)安全管理，而且還可以從目標(biāo)信息系統(tǒng)和網(wǎng)絡(luò)資源中采集信息，分析來(lái)自網(wǎng)絡(luò)外部和內(nèi)部的入侵信號(hào)和網(wǎng)絡(luò)系統(tǒng)中的漏洞，有時(shí)還能實(shí)時(shí)地對(duì)攻擊做出反應(yīng)。 入侵檢測(cè)具有監(jiān)視分析用戶和系統(tǒng)的行為、審計(jì)系統(tǒng)配置和漏洞、評(píng)估敏感系統(tǒng)和數(shù)據(jù)的完整性、識(shí)別攻擊行為、對(duì)異常行為進(jìn)行統(tǒng)計(jì)、自動(dòng)地收集和系統(tǒng)相關(guān)的補(bǔ)丁、進(jìn)行審計(jì)跟蹤識(shí)別違反安全法規(guī)的行為、使用誘騙服務(wù)器記錄黑客行為等功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1