信息對(duì)抗與網(wǎng)絡(luò)安全計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)ppt-資料下載頁(yè)
2024-12-29 12:38本頁(yè)面
【正文】 前通信的狀態(tài) ?提供了對(duì)傳輸層的控制能力 。 防火墻 80 包過(guò)濾防火墻 ?包過(guò)濾防火墻檢查所有通過(guò)數(shù)據(jù)包的頭部信息，并按照管理員所給定的過(guò)濾規(guī)則進(jìn)行過(guò)濾 ?在數(shù)據(jù)包過(guò)濾規(guī)則中有兩種基本的安全策略： 默認(rèn)接受或默認(rèn)拒絕 。 防火墻 81 包過(guò)濾防火墻 ?默認(rèn)接受：除非明確指定禁止某個(gè)數(shù)據(jù)包，否則數(shù)據(jù)包是可以通過(guò)的 ?默認(rèn)拒絕：除非明確指定允許某個(gè)數(shù)據(jù)包通過(guò)，否則數(shù)據(jù)包是不可以通過(guò)的 ?默認(rèn)拒絕更安全 。 防火墻 82 屏蔽主機(jī)防火墻 ?由包過(guò)濾路由器（屏蔽路由器）和堡壘主機(jī)（代理服務(wù)器）組成 ?在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問(wèn)堡壘主機(jī) 。 防火墻 83 屏蔽子網(wǎng)防火墻 ?由兩個(gè)屏蔽路由器和堡壘主機(jī)組成 。 防火墻 84 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?提供強(qiáng)大的訪問(wèn)控制、信息過(guò)濾等功能 ?應(yīng)用程序規(guī)則設(shè)置 。 防火墻 85 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?IP規(guī)則設(shè)置 。 防火墻 86 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?系統(tǒng)設(shè)置 。 防火墻 87 基本概念 ?入侵是對(duì)信息系統(tǒng)的非授權(quán)訪問(wèn)以及（或者）未經(jīng)許可在信息系統(tǒng)中進(jìn)行的操作 ?入侵檢測(cè)是對(duì)企圖入侵、正在進(jìn)行的入侵或者已經(jīng)發(fā)生的入侵進(jìn)行識(shí)別的過(guò)程 ?入侵檢測(cè)系統(tǒng)使用入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)視 。 88 基本概念 ?入侵檢測(cè)系統(tǒng)提供主動(dòng)的網(wǎng)絡(luò)保護(hù) ?是動(dòng)態(tài)安全的核心技術(shù)，能夠?qū)θ肭质录腿肭诌^(guò)程作出實(shí)時(shí)響應(yīng) ?在發(fā)現(xiàn)入侵后，會(huì)及時(shí)作出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報(bào)警等 。 89 基本概念 ?通過(guò)對(duì)數(shù)據(jù)流的分析，從數(shù)據(jù)流中過(guò)濾出可疑數(shù)據(jù)包，通過(guò)與已知的入侵方式進(jìn)行比較，確定入侵是否發(fā)生以及入侵的類型并進(jìn)行報(bào)警 ?可以在攻擊的前期準(zhǔn)備時(shí)期或是在攻擊剛剛開始的時(shí)候進(jìn)行確認(rèn)并發(fā)出警報(bào) 。 90 基本概念 ?入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)包括信息收集、信息分析和結(jié)果處理三部分。 91 基本概念 ?入侵檢測(cè)系統(tǒng)主要分為兩大類：基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 。 92 基于主機(jī)的入侵檢測(cè)系統(tǒng) ?通常從主機(jī)的審計(jì)記錄和日志文件中獲得所需要的主要數(shù)據(jù)源，并輔之以主機(jī)上的其他信息，在此基礎(chǔ)上完成檢測(cè)攻擊行為的任務(wù) ?用于保護(hù)單臺(tái)主機(jī)不受網(wǎng)絡(luò)攻擊行為的侵害，需要安裝在被保護(hù)的主機(jī)上。 93 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) ?通過(guò)監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包來(lái)獲得必要的數(shù)據(jù)來(lái)源，并通過(guò)協(xié)議分析、特征匹配、統(tǒng)計(jì)分析等手段發(fā)現(xiàn)當(dāng)前發(fā)生的攻擊行為 ?在網(wǎng)絡(luò)的多個(gè) 位置對(duì)網(wǎng)絡(luò)入侵 檢測(cè)器進(jìn)行部署 。 94 現(xiàn)有入侵檢測(cè)技術(shù)的局限性 ?主機(jī)入侵檢測(cè)技術(shù)存在的問(wèn)題 ?對(duì)系統(tǒng)性能的影響：影響主機(jī)的運(yùn)行性能、影響網(wǎng)絡(luò)的運(yùn)行性能 ?部署和維護(hù)：每個(gè)目標(biāo)機(jī)上都至少部署一個(gè)代理，比較困難 ?安全：獲得非法權(quán)限的用戶可以關(guān)閉代理、刪除代理 。 95 現(xiàn)有入侵檢測(cè)技術(shù)的局限性 ?網(wǎng)絡(luò)入侵檢測(cè)技術(shù)面臨的主要問(wèn)題 ?高速網(wǎng)絡(luò)環(huán)境下的檢測(cè)：耗費(fèi)更多的計(jì)算能力 ?交換式網(wǎng)絡(luò)環(huán)境下的檢測(cè)：添加一些額外的硬件 ?加密：影響網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的正常工作 。 96 現(xiàn)有入侵檢測(cè)技術(shù)的局限性 ?入侵檢測(cè)的通用性問(wèn)題 ：虛假警報(bào) 、可擴(kuò)展性 、管理 、支持法律訴訟 、互操作性 。 97 Windows 2022/XP 簡(jiǎn)單安全入侵檢測(cè) ?打開默認(rèn)安裝下關(guān)閉的安全審核 。 98 Windows 2022/XP 簡(jiǎn)單安全入侵檢測(cè) ?“事件查看器 ” 對(duì)話框中查看安全日志 ?例 41 414。 99 單機(jī)版入侵檢測(cè)系統(tǒng) Nuzzler Intrusion Detection ?主要用于小型服務(wù)器和家庭計(jì)算機(jī) ?實(shí)時(shí)檢測(cè)到網(wǎng)絡(luò)中可能存在的攻擊行為、病毒、木馬等惡意數(shù)據(jù)通信 ?整合了嗅探系統(tǒng)，可以掃描和截獲網(wǎng)絡(luò)中不同通信協(xié)議的數(shù)據(jù)包 ?能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的各種攻擊行為 ?NID的使用和 NID的規(guī)則設(shè)置 。 100 數(shù)據(jù)備份與恢復(fù) ?數(shù)據(jù)備份是把文件或數(shù)據(jù)庫(kù)從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的活動(dòng) ?目的是為了在設(shè)備發(fā)生故障，或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí)保護(hù)數(shù)據(jù)，將數(shù)據(jù)遭受破壞的程度降到最小 ?備份方法：重點(diǎn)備份和全面?zhèn)浞荨? 數(shù)據(jù)備份 101 數(shù)據(jù)備份與恢復(fù) ?Windows 2022/XP自帶的備份工具： ?基本備份方法 ?高級(jí)備份功能： “ 正常 ” 、 “ 副本 ” 、“ 增量 ” 、 “ 差異 ” 、 “ 每日 ” 五種備份 ?自動(dòng)備份 ?數(shù)據(jù)還原 。 數(shù)據(jù)備份 102 Windows XP系統(tǒng)還原功能 ?在 Windows XP出現(xiàn)故障無(wú)法啟動(dòng)或者正常運(yùn)行時(shí)恢復(fù)到以前的狀態(tài) ?還原點(diǎn)的創(chuàng)建 ?系統(tǒng)還原 。 數(shù)據(jù)備份 103 數(shù)據(jù)急救原理 ?數(shù)據(jù)急救就是要將被刪除的文件重新找回 ?為了提高數(shù)據(jù)的修復(fù)率，一旦發(fā)現(xiàn)異常的文件丟失，或者某個(gè)磁盤上的文件全部丟失，應(yīng)當(dāng)立刻停止任何寫入操作 。 數(shù)據(jù)急救 104 數(shù)據(jù)恢復(fù)工具 EasyRecovery ?具有多項(xiàng)起死回生的功能： ?找回丟失的文件 ?恢復(fù)被格式化的硬盤 ?文件修復(fù) 。 數(shù)據(jù)急救 105 文件的徹底銷毀 ?文件粉碎機(jī)：將某些資料徹底刪除，并且使用恢復(fù)軟件也無(wú)法恢復(fù) ?文件粉碎機(jī)的原理就是在被刪除文件所占的空間處重新寫一些東西，以覆蓋原來(lái)的文件，使恢復(fù)軟件失去作用 。 數(shù)據(jù)急救
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1