門戶網(wǎng)站安全防護(hù)技術(shù)交流-資料下載頁
2025-01-03 00:18本頁面
【正文】 部的請求，解析出應(yīng)用協(xié)議，過濾數(shù)據(jù)內(nèi)容，保證數(shù)據(jù)中不包含危險命令。 ? 內(nèi)部單邊代理 ：通過傳輸層軟件模塊接收外部處理單元傳入的請求和數(shù)據(jù)，解析出應(yīng)用協(xié)議，過濾數(shù)據(jù)內(nèi)容，保證數(shù)據(jù)中不包含危險命令。 可信任網(wǎng) 可信任網(wǎng)（ （ Intra ） ）K1 K2 ? 開關(guān)系統(tǒng)是通過 SCSI控制系統(tǒng)來實現(xiàn)的。 可信任網(wǎng)可信任網(wǎng)（（ I ntr ane tI ntr ane t ））紅機和綠機之間總是斷開的紅機和綠機之間總是斷開的K1K1 K2K2邏輯條件：邏輯條件： K 3=K 1*K 2=0K 3=K 1*K 2=0在任何時候，在任何時候， K1K1 和和 K2K2 不可能同時接通，其他不可能同時接通，其他的三種情況為：的三種情況為： K1K1 接通，接通， K2K2 斷開；斷開； K1K1 斷開，斷開，K2K2 接通；接通； K1K1 斷開，斷開， K2K2 也斷開。也斷開。電子開關(guān)控制系統(tǒng) 由于外網(wǎng)與內(nèi)網(wǎng)是永遠(yuǎn)斷開的，加上采用單邊計算機主機模式，中斷了 TCP/IP，中斷了應(yīng)用連接，屏蔽了內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，屏蔽了內(nèi)部主機的操作系統(tǒng)漏洞，使基于網(wǎng)絡(luò)的攻擊無機可乘。 1. 無法 ping內(nèi)網(wǎng)的任何主機； 2. 無法穿透網(wǎng)閘來追蹤路由 （ traceroute） ； 3. 無法掃描內(nèi)部網(wǎng)絡(luò)； 4. 無法發(fā)現(xiàn)內(nèi)網(wǎng)的任何主機信息； 5. 無法發(fā)現(xiàn)內(nèi)網(wǎng)主機的操作系統(tǒng)信息； 6. 無法發(fā)現(xiàn)內(nèi)網(wǎng)應(yīng)用信息； 7. 無法發(fā)現(xiàn)內(nèi)網(wǎng)內(nèi)部主機的漏洞； 8. 無法發(fā)現(xiàn)內(nèi)網(wǎng)應(yīng)用的漏洞； 9. 無法同內(nèi)網(wǎng)的主機建立通信連接； 10. 無法向內(nèi)網(wǎng)發(fā)送 IP包； 1. 無法同內(nèi)網(wǎng)的任何主機建立 TCP/UDP/ICMP連接； 2. 無法同內(nèi)網(wǎng)建立網(wǎng)絡(luò)連接； 3. 無法同內(nèi)網(wǎng)的任何主機建立應(yīng)用連接 （ C/S或 B/S） 。 主要安全效果分析 省電子 政務(wù)網(wǎng) 網(wǎng)閘 局域網(wǎng)應(yīng)用服務(wù)器 前置服務(wù)器 禁止訪問 允許單向數(shù)據(jù)擺渡 接入單位內(nèi)部 局域網(wǎng)交換機 合法訪問 非法訪問 保護(hù)核心服務(wù)器 入侵預(yù)防護(hù)系統(tǒng) (IPS: Intrusion Prevention System)是電腦網(wǎng)路安全設(shè)施，是對防病毒軟體和防火墻的補充。 入侵預(yù)防系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)備，能夠即時的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。 什么是 IPS 產(chǎn)品核心功能 典型部署 WEB應(yīng)用防火墻針對各類機構(gòu)的 WEB業(yè)務(wù)系統(tǒng)，提供 WEB安全和 WEB應(yīng)用交付的融合解決方案，確保 WEB業(yè)務(wù)在安全和性能兩方面的收益最大化。 什么是 WAF 1. 集成領(lǐng)先 WEB應(yīng)用漏洞掃描技術(shù)，提供預(yù)防解決方案 2. 應(yīng)用多維防護(hù)體系，有效應(yīng)對 SQL注入、跨站腳本及應(yīng)用層 DDoS攻擊 3. 實時檢測網(wǎng)頁篡改，降低網(wǎng)站安全風(fēng)險 4. 提供掛馬檢測功能，維護(hù)網(wǎng)站公信度 5. 提供 High Availability（ HA），有效避免網(wǎng)絡(luò)單點故障 產(chǎn)品原理 WEB應(yīng)用安全威脅 ICEYE WAF 200 ICEYE WAF 600 SQL注入 √ √ XSS √ √ 遠(yuǎn)程非法命令執(zhí)行 √ √ 緩沖區(qū)溢出 √ √ 目錄遍歷 √ √ CGI信息掃描 √ √ HTTP Get Flood/CC √ √ 網(wǎng)絡(luò)爬蟲 √ √ 網(wǎng)頁盜鏈 √ √ 有效應(yīng)對各種威脅 DMZ區(qū) 辦公區(qū)域 服務(wù)器區(qū) WEB 事前預(yù)防 事中識別、阻斷攻擊手段 事后網(wǎng)頁篡改 /掛馬診斷 典型部署 六、漏洞及攻擊演示 ?SQL注入攻擊（ 現(xiàn)場演示） 通過一段特殊的 URL（網(wǎng)址），即可非法篡改網(wǎng)站數(shù)據(jù)庫數(shù)據(jù)，以及非法修改管理員的登陸密碼 ?Cookie欺騙（ 現(xiàn)場演示） 通過嗅探工具獲取他人登陸 農(nóng)場的網(wǎng)絡(luò)數(shù)據(jù)，然后通過一種特殊的欺騙方式來偽數(shù)據(jù)，以非法方式登陸他人空間 湖北中網(wǎng)科技有限公司 蘇 飛： 18907128844 Email : TEL: 02787367888 報告完畢 ，謝謝 !
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1