網(wǎng)絡(luò)攻擊檢測(cè)和防御一-資料下載頁(yè)
2025-05-13 23:18本頁(yè)面
【正文】 止源和目的相同的包； 禁止源地址是本網(wǎng)段的包進(jìn)入網(wǎng)絡(luò)； 禁止超大的 ICMP包； 口令猜測(cè)的防范 ? 不要輕易開(kāi)各種端口 ? 物理線路的隔離，例如對(duì)于機(jī)要系統(tǒng)，傳輸系統(tǒng)與外界隔離，不要連接到 inter上面。 ? 3次口令錯(cuò)誤，就鎖定用戶和口令 防火墻技術(shù) 防火墻技術(shù)已經(jīng)發(fā)展了 5代： 1：包過(guò)濾技術(shù) (Packet Filter) 2：電路級(jí)網(wǎng)關(guān) (Circuitlevel Gateway) 3：應(yīng)用層網(wǎng)關(guān) (Application Gateway) 2和 3 統(tǒng)稱(chēng)代理防火墻 (Proxy Firewall) 4：動(dòng)態(tài)包過(guò)濾 (Dynamic Packet Filter) 又叫狀態(tài)監(jiān)視 (Stateful inspection) 5：自適應(yīng)代理 (Adaptive proxy) 入侵檢測(cè) 防火墻技術(shù)定位在 防范， 并不能完全有效防止入侵。如果能準(zhǔn)確定位入侵者，將會(huì)更好震懾對(duì)網(wǎng)絡(luò)攻擊。 ID(Intrusion Detection) 是利用入侵者留下的痕跡（例如試圖登陸失?。┯行Оl(fā)現(xiàn)入侵的技術(shù)。是防火墻的合理補(bǔ)充。 核心技術(shù)： 1：探測(cè)和分析數(shù)據(jù)包，數(shù)據(jù)收集部件 2：發(fā)現(xiàn)入侵跡象的分析引擎 3：基于分析引擎的響應(yīng)執(zhí)行部件 入侵分析 入侵分析引擎的工作原理 1：過(guò)濾事件，用已知的網(wǎng)絡(luò)攻擊模式匹配 2：異常檢測(cè)，搜索異常罕見(jiàn)的事件： 入侵是異常活動(dòng)的子集 ，發(fā)現(xiàn)未知的攻擊。 核心技術(shù)： 1：模式匹配：在已知攻擊模式庫(kù)查找匹配。 2：統(tǒng)計(jì)分析：基于模型推理，神經(jīng)網(wǎng)絡(luò)等方式。 3：完整性分析：系統(tǒng)掃描，檢查是否有更改。 如何進(jìn)行準(zhǔn)確分析，降低誤報(bào)率。 入侵防御 ? 入侵檢測(cè)系統(tǒng) IDS只能發(fā)現(xiàn)入侵，不能防御。IDS正再向入侵防御 IPS發(fā)展。 IPS的著名廠商有 3COM收購(gòu)的 TIP POINT。 防火墻技術(shù)的新發(fā)展 ? 攻擊防范、防病毒、入侵檢測(cè)、審計(jì)分析集成到一個(gè)防火墻里面。這個(gè)以 forti為代表。 信息加密技術(shù) 采用密碼不能防止信息被攔截和竊聽(tīng)，但可以保證一定時(shí)間內(nèi)的信息保密性。 數(shù)據(jù)加密技術(shù)包括： 1：數(shù)據(jù)傳輸加密 2：數(shù)據(jù)存儲(chǔ)加密 3：數(shù)據(jù)完整性鑒別技術(shù) 4：密鑰管理技術(shù) 密碼的安全性：理論安全性 和實(shí)際安全性。 總結(jié) 對(duì)網(wǎng)絡(luò)的攻擊和網(wǎng)絡(luò)本身幾乎是同時(shí)產(chǎn)生的。 網(wǎng)絡(luò)攻擊和安全是一門(mén)實(shí)踐科學(xué)。 網(wǎng)絡(luò)攻擊的 7要素 (5WHE) 掃描窺探，攻擊的準(zhǔn)備 IP Scan / Port Scan / Sniffer 等等 利用協(xié)議棧本身或?qū)崿F(xiàn)方法漏洞進(jìn)行攻擊 Ping of Death / 重點(diǎn)介紹：耗盡資源的 DoS攻擊 防火墻和 IDS 信息加密技術(shù) 總結(jié) 對(duì)于網(wǎng)絡(luò)攻擊的理解 1：網(wǎng)絡(luò)攻擊首先是一種網(wǎng)絡(luò)運(yùn)行的異常 2：這種異常總是利用協(xié)議或者算法的漏洞 3：網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展 4：保障網(wǎng)絡(luò)安全的機(jī)遇和挑戰(zhàn) 黑客攻擊與安全技術(shù) ? 所謂的黑客攻擊與防范只是安全技術(shù)的一個(gè)很小的子集。網(wǎng)絡(luò)安全和計(jì)算機(jī)安全博大精深，已經(jīng)滲透到個(gè)人生活和社會(huì)活動(dòng)的每一個(gè)角落，涉及的內(nèi)容廣泛而深刻。 ? 國(guó)家的整體安全技術(shù)戰(zhàn)略。例如操作系統(tǒng)的安全，芯片的安全。是否在要害部門(mén)使用windows操作系統(tǒng)， intel CPU。是否需要扶持國(guó)產(chǎn) IT核心產(chǎn)業(yè)。這些都是社會(huì)學(xué)家和技術(shù)專(zhuān)家研究的課題。 ? 加密和解密始終是安全技術(shù)的核心基礎(chǔ)之一。在算法這個(gè)領(lǐng)域，學(xué)術(shù)界已經(jīng)研究的非常深入了，有很多我們不知道的研究成果。 ? 安全芯片的研發(fā)。各種加密、攻擊防范、入侵檢測(cè)、內(nèi)容過(guò)濾的功能都可以做到芯片內(nèi)部，提高網(wǎng)絡(luò)處理速度、降低開(kāi)發(fā)難度。 ? 自主開(kāi)發(fā)的安全算法集成到芯片里面，物理的安全保證算法的安全。攻擊者不能輕易得到芯片。 ? 端到端，全方位的安全。安全計(jì)算機(jī)、安全交換機(jī)、安全路由器、安全手機(jī)、安全 VOIP、桌面安全軟件。 ? 黑客攻防技術(shù)的研究和防火墻、 VPN、 IDS、IPS的開(kāi)發(fā)是解決當(dāng)前、具體、緊迫的問(wèn)題，也是安全技術(shù)研究的重要基礎(chǔ)。 ? 局部和整體始終是相互促進(jìn)，共同發(fā)展的。 ? 安全就是方法，安全就是整體，安全就是融合。技術(shù)的安全也需要與法律的約束配合使用。如果攻擊和破壞不受到法律的制裁，任何人都沒(méi)有辦法保障網(wǎng)絡(luò)安全。 謝謝大家
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1