第9章網(wǎng)絡安全技術(編輯修改稿)
2025-03-22 15:06 本頁面
【文章內容簡介】 ? 匹配結果分為三種情況： – 如果一個分組與一個拒絕轉發(fā)的規(guī)則相匹配，則該分組將被禁止通過； – 如果一個分組與一個允許轉發(fā)的規(guī)則相匹配，則該分組將被允許通過； – 如果一個分組沒有與任何的規(guī)則相匹配，則該分組將被禁止通過。這里遵循了“一切未被允許的都是禁止的”的原則。 21 防火墻工作原理 ? 2．應用代理技術 ? “應用協(xié)議分析”技術工作在 OSI模型的最高層 —— 應用層上，在這一層防火墻能“看到”應用數(shù)據(jù)最終形式，因而可以實現(xiàn)更高級、更全面的數(shù)據(jù)檢測。 ? 采取代理機制進行工作，即內外部網(wǎng)絡之間的通信都需要先經(jīng)過代理服務器審核，內外部網(wǎng)絡的計算機不能直接連接會話，這樣就可以避免攻擊者使用“數(shù)據(jù)驅動”網(wǎng)絡攻擊 。 22 防火墻工作原理 ? 狀態(tài)監(jiān)視技術 ? 狀態(tài)監(jiān)視技術在支持對每個數(shù)據(jù)包的頭部、協(xié)議、地址、端口、類型等信息進行分析的基礎上，進一步發(fā)展了“會話過濾”（ Session Filtering）功能，在每個連接建立時，防火墻會為這個連接構造一個會話狀態(tài)，包含了這個連接數(shù)據(jù)包的所有信息，之后基于連接狀態(tài)信息對每個數(shù)據(jù)包的內容進行分析和監(jiān)視。 23 基于 DMZ的防火墻部署 24 I n t e r n e t外 部 防 火 墻屏 蔽 子 網(wǎng)W e b 服 務 器 F T P 服 務 器 E m a i l 服 務 器內 部 防 火 墻內 部 網(wǎng) 絡服 務 器DMZ部署方式 ，提供 至少 3個網(wǎng)路接口，一個用于連接外部網(wǎng)絡 ——通常是 Inter，一個用于連接內部網(wǎng)絡，一個用于連接提供對外服務的屏蔽子網(wǎng)。 DMZ稱為 “隔離區(qū)”，也稱“非軍事化區(qū)”，它是一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內部網(wǎng)絡和外部網(wǎng)絡之間，放置一些必須公開的服務器設施，如企業(yè) Web服務器、 FTP服務器和論壇等 。 如何檢測非法入侵網(wǎng)絡行為？ 25 目 錄 網(wǎng)絡安全技術概述 網(wǎng)絡掃描技術 網(wǎng)絡防火墻技術 入侵檢測技術 蜜罐技術 26 入侵檢測系統(tǒng)概述 ? 入侵檢測（ Intrusion Detection），通過收集和分析計算機網(wǎng)絡或計算機系統(tǒng)中若干關鍵點的信息，檢查網(wǎng)絡或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象 。 ? 實現(xiàn)這一功能的軟件與硬件組合即構成入侵檢測系統(tǒng) IDS（ Intrusion Detection System）。 ? 入侵檢測系統(tǒng) 分類： – 主機型 IDS是安裝在服務器或 PC機上軟件，監(jiān)測到達主機的網(wǎng)絡信息流； – 網(wǎng)絡型 IDS一般配置在網(wǎng)絡入口處（路由器）、或網(wǎng)絡核心交換處（核心交換路由）通過旁路技術監(jiān)測網(wǎng)絡上的信息流。 27 入侵檢測系統(tǒng)概述 入侵檢測系統(tǒng)應包括以下主要功能： – 監(jiān)測、記錄并分析用戶和系統(tǒng)的活動； – 核查系統(tǒng)配置和漏洞； – 評估系統(tǒng)關鍵資源和數(shù)據(jù)文件的完整性； – 識別已知的攻擊行為； – 統(tǒng)計分析異常行為； – 管理操作系統(tǒng)日志，識別違反安全策略的用戶活動。 28 入侵檢測系統(tǒng)概述 ? 入侵檢測系統(tǒng)一般包括以下組件： – 事件產生器（ Event g
教學課件相關推薦
鄂ICP備17016276號-1