網絡攻擊檢測和防御一-資料下載頁
2025-05-13 23:18本頁面
【正文】 止源和目的相同的包； 禁止源地址是本網段的包進入網絡； 禁止超大的 ICMP包； 口令猜測的防范 ? 不要輕易開各種端口 ? 物理線路的隔離，例如對于機要系統(tǒng)，傳輸系統(tǒng)與外界隔離，不要連接到 inter上面。 ? 3次口令錯誤，就鎖定用戶和口令 防火墻技術 防火墻技術已經發(fā)展了 5代： 1：包過濾技術 (Packet Filter) 2：電路級網關 (Circuitlevel Gateway) 3：應用層網關 (Application Gateway) 2和 3 統(tǒng)稱代理防火墻 (Proxy Firewall) 4：動態(tài)包過濾 (Dynamic Packet Filter) 又叫狀態(tài)監(jiān)視 (Stateful inspection) 5：自適應代理 (Adaptive proxy) 入侵檢測 防火墻技術定位在 防范， 并不能完全有效防止入侵。如果能準確定位入侵者，將會更好震懾對網絡攻擊。 ID(Intrusion Detection) 是利用入侵者留下的痕跡（例如試圖登陸失?。┯行Оl(fā)現(xiàn)入侵的技術。是防火墻的合理補充。 核心技術： 1：探測和分析數(shù)據(jù)包，數(shù)據(jù)收集部件 2：發(fā)現(xiàn)入侵跡象的分析引擎 3：基于分析引擎的響應執(zhí)行部件 入侵分析 入侵分析引擎的工作原理 1：過濾事件，用已知的網絡攻擊模式匹配 2：異常檢測，搜索異常罕見的事件： 入侵是異?；顒拥淖蛹?，發(fā)現(xiàn)未知的攻擊。 核心技術： 1：模式匹配：在已知攻擊模式庫查找匹配。 2：統(tǒng)計分析：基于模型推理，神經網絡等方式。 3：完整性分析：系統(tǒng)掃描，檢查是否有更改。 如何進行準確分析，降低誤報率。 入侵防御 ? 入侵檢測系統(tǒng) IDS只能發(fā)現(xiàn)入侵，不能防御。IDS正再向入侵防御 IPS發(fā)展。 IPS的著名廠商有 3COM收購的 TIP POINT。 防火墻技術的新發(fā)展 ? 攻擊防范、防病毒、入侵檢測、審計分析集成到一個防火墻里面。這個以 forti為代表。 信息加密技術 采用密碼不能防止信息被攔截和竊聽，但可以保證一定時間內的信息保密性。 數(shù)據(jù)加密技術包括： 1：數(shù)據(jù)傳輸加密 2：數(shù)據(jù)存儲加密 3：數(shù)據(jù)完整性鑒別技術 4：密鑰管理技術 密碼的安全性：理論安全性 和實際安全性。 總結 對網絡的攻擊和網絡本身幾乎是同時產生的。 網絡攻擊和安全是一門實踐科學。 網絡攻擊的 7要素 (5WHE) 掃描窺探，攻擊的準備 IP Scan / Port Scan / Sniffer 等等 利用協(xié)議棧本身或實現(xiàn)方法漏洞進行攻擊 Ping of Death / 重點介紹：耗盡資源的 DoS攻擊 防火墻和 IDS 信息加密技術 總結 對于網絡攻擊的理解 1：網絡攻擊首先是一種網絡運行的異常 2：這種異常總是利用協(xié)議或者算法的漏洞 3：網絡攻擊技術的發(fā)展 4：保障網絡安全的機遇和挑戰(zhàn) 黑客攻擊與安全技術 ? 所謂的黑客攻擊與防范只是安全技術的一個很小的子集。網絡安全和計算機安全博大精深，已經滲透到個人生活和社會活動的每一個角落，涉及的內容廣泛而深刻。 ? 國家的整體安全技術戰(zhàn)略。例如操作系統(tǒng)的安全，芯片的安全。是否在要害部門使用windows操作系統(tǒng)， intel CPU。是否需要扶持國產 IT核心產業(yè)。這些都是社會學家和技術專家研究的課題。 ? 加密和解密始終是安全技術的核心基礎之一。在算法這個領域，學術界已經研究的非常深入了，有很多我們不知道的研究成果。 ? 安全芯片的研發(fā)。各種加密、攻擊防范、入侵檢測、內容過濾的功能都可以做到芯片內部，提高網絡處理速度、降低開發(fā)難度。 ? 自主開發(fā)的安全算法集成到芯片里面，物理的安全保證算法的安全。攻擊者不能輕易得到芯片。 ? 端到端，全方位的安全。安全計算機、安全交換機、安全路由器、安全手機、安全 VOIP、桌面安全軟件。 ? 黑客攻防技術的研究和防火墻、 VPN、 IDS、IPS的開發(fā)是解決當前、具體、緊迫的問題，也是安全技術研究的重要基礎。 ? 局部和整體始終是相互促進，共同發(fā)展的。 ? 安全就是方法，安全就是整體，安全就是融合。技術的安全也需要與法律的約束配合使用。如果攻擊和破壞不受到法律的制裁，任何人都沒有辦法保障網絡安全。 謝謝大家
研究報告相關推薦
鄂ICP備17016276號-1