信息對抗與網(wǎng)絡(luò)安全計算機(jī)網(wǎng)絡(luò)安全技術(shù)ppt-資料下載頁
2024-12-29 12:38本頁面
【正文】 前通信的狀態(tài) ?提供了對傳輸層的控制能力 。 防火墻 80 包過濾防火墻 ?包過濾防火墻檢查所有通過數(shù)據(jù)包的頭部信息，并按照管理員所給定的過濾規(guī)則進(jìn)行過濾 ?在數(shù)據(jù)包過濾規(guī)則中有兩種基本的安全策略： 默認(rèn)接受或默認(rèn)拒絕 。 防火墻 81 包過濾防火墻 ?默認(rèn)接受：除非明確指定禁止某個數(shù)據(jù)包，否則數(shù)據(jù)包是可以通過的 ?默認(rèn)拒絕：除非明確指定允許某個數(shù)據(jù)包通過，否則數(shù)據(jù)包是不可以通過的 ?默認(rèn)拒絕更安全 。 防火墻 82 屏蔽主機(jī)防火墻 ?由包過濾路由器（屏蔽路由器）和堡壘主機(jī)（代理服務(wù)器）組成 ?在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問堡壘主機(jī) 。 防火墻 83 屏蔽子網(wǎng)防火墻 ?由兩個屏蔽路由器和堡壘主機(jī)組成 。 防火墻 84 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?提供強(qiáng)大的訪問控制、信息過濾等功能 ?應(yīng)用程序規(guī)則設(shè)置 。 防火墻 85 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?IP規(guī)則設(shè)置 。 防火墻 86 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?系統(tǒng)設(shè)置 。 防火墻 87 基本概念 ?入侵是對信息系統(tǒng)的非授權(quán)訪問以及（或者）未經(jīng)許可在信息系統(tǒng)中進(jìn)行的操作 ?入侵檢測是對企圖入侵、正在進(jìn)行的入侵或者已經(jīng)發(fā)生的入侵進(jìn)行識別的過程 ?入侵檢測系統(tǒng)使用入侵檢測技術(shù)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)視 。 88 基本概念 ?入侵檢測系統(tǒng)提供主動的網(wǎng)絡(luò)保護(hù) ?是動態(tài)安全的核心技術(shù)，能夠?qū)θ肭质录腿肭诌^程作出實(shí)時響應(yīng) ?在發(fā)現(xiàn)入侵后，會及時作出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報警等 。 89 基本概念 ?通過對數(shù)據(jù)流的分析，從數(shù)據(jù)流中過濾出可疑數(shù)據(jù)包，通過與已知的入侵方式進(jìn)行比較，確定入侵是否發(fā)生以及入侵的類型并進(jìn)行報警 ?可以在攻擊的前期準(zhǔn)備時期或是在攻擊剛剛開始的時候進(jìn)行確認(rèn)并發(fā)出警報 。 90 基本概念 ?入侵檢測系統(tǒng)的基本結(jié)構(gòu)包括信息收集、信息分析和結(jié)果處理三部分。 91 基本概念 ?入侵檢測系統(tǒng)主要分為兩大類：基于主機(jī)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 。 92 基于主機(jī)的入侵檢測系統(tǒng) ?通常從主機(jī)的審計記錄和日志文件中獲得所需要的主要數(shù)據(jù)源，并輔之以主機(jī)上的其他信息，在此基礎(chǔ)上完成檢測攻擊行為的任務(wù) ?用于保護(hù)單臺主機(jī)不受網(wǎng)絡(luò)攻擊行為的侵害，需要安裝在被保護(hù)的主機(jī)上。 93 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ?通過監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包來獲得必要的數(shù)據(jù)來源，并通過協(xié)議分析、特征匹配、統(tǒng)計分析等手段發(fā)現(xiàn)當(dāng)前發(fā)生的攻擊行為 ?在網(wǎng)絡(luò)的多個 位置對網(wǎng)絡(luò)入侵 檢測器進(jìn)行部署 。 94 現(xiàn)有入侵檢測技術(shù)的局限性 ?主機(jī)入侵檢測技術(shù)存在的問題 ?對系統(tǒng)性能的影響：影響主機(jī)的運(yùn)行性能、影響網(wǎng)絡(luò)的運(yùn)行性能 ?部署和維護(hù)：每個目標(biāo)機(jī)上都至少部署一個代理，比較困難 ?安全：獲得非法權(quán)限的用戶可以關(guān)閉代理、刪除代理 。 95 現(xiàn)有入侵檢測技術(shù)的局限性 ?網(wǎng)絡(luò)入侵檢測技術(shù)面臨的主要問題 ?高速網(wǎng)絡(luò)環(huán)境下的檢測：耗費(fèi)更多的計算能力 ?交換式網(wǎng)絡(luò)環(huán)境下的檢測：添加一些額外的硬件 ?加密：影響網(wǎng)絡(luò)入侵檢測系統(tǒng)的正常工作 。 96 現(xiàn)有入侵檢測技術(shù)的局限性 ?入侵檢測的通用性問題 ：虛假警報 、可擴(kuò)展性 、管理 、支持法律訴訟 、互操作性 。 97 Windows 2022/XP 簡單安全入侵檢測 ?打開默認(rèn)安裝下關(guān)閉的安全審核 。 98 Windows 2022/XP 簡單安全入侵檢測 ?“事件查看器 ” 對話框中查看安全日志 ?例 41 414。 99 單機(jī)版入侵檢測系統(tǒng) Nuzzler Intrusion Detection ?主要用于小型服務(wù)器和家庭計算機(jī) ?實(shí)時檢測到網(wǎng)絡(luò)中可能存在的攻擊行為、病毒、木馬等惡意數(shù)據(jù)通信 ?整合了嗅探系統(tǒng)，可以掃描和截獲網(wǎng)絡(luò)中不同通信協(xié)議的數(shù)據(jù)包 ?能及時發(fā)現(xiàn)網(wǎng)絡(luò)中的各種攻擊行為 ?NID的使用和 NID的規(guī)則設(shè)置 。 100 數(shù)據(jù)備份與恢復(fù) ?數(shù)據(jù)備份是把文件或數(shù)據(jù)庫從原來存儲的地方復(fù)制到其他地方的活動 ?目的是為了在設(shè)備發(fā)生故障，或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時保護(hù)數(shù)據(jù)，將數(shù)據(jù)遭受破壞的程度降到最小 ?備份方法：重點(diǎn)備份和全面?zhèn)浞荨? 數(shù)據(jù)備份 101 數(shù)據(jù)備份與恢復(fù) ?Windows 2022/XP自帶的備份工具： ?基本備份方法 ?高級備份功能： “ 正常 ” 、 “ 副本 ” 、“ 增量 ” 、 “ 差異 ” 、 “ 每日 ” 五種備份 ?自動備份 ?數(shù)據(jù)還原 。 數(shù)據(jù)備份 102 Windows XP系統(tǒng)還原功能 ?在 Windows XP出現(xiàn)故障無法啟動或者正常運(yùn)行時恢復(fù)到以前的狀態(tài) ?還原點(diǎn)的創(chuàng)建 ?系統(tǒng)還原 。 數(shù)據(jù)備份 103 數(shù)據(jù)急救原理 ?數(shù)據(jù)急救就是要將被刪除的文件重新找回 ?為了提高數(shù)據(jù)的修復(fù)率，一旦發(fā)現(xiàn)異常的文件丟失，或者某個磁盤上的文件全部丟失，應(yīng)當(dāng)立刻停止任何寫入操作 。 數(shù)據(jù)急救 104 數(shù)據(jù)恢復(fù)工具 EasyRecovery ?具有多項(xiàng)起死回生的功能： ?找回丟失的文件 ?恢復(fù)被格式化的硬盤 ?文件修復(fù) 。 數(shù)據(jù)急救 105 文件的徹底銷毀 ?文件粉碎機(jī)：將某些資料徹底刪除，并且使用恢復(fù)軟件也無法恢復(fù) ?文件粉碎機(jī)的原理就是在被刪除文件所占的空間處重新寫一些東西，以覆蓋原來的文件，使恢復(fù)軟件失去作用 。 數(shù)據(jù)急救
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1