門(mén)戶網(wǎng)站安全防護(hù)技術(shù)交流-資料下載頁(yè)
2025-01-03 00:18本頁(yè)面
【正文】 部的請(qǐng)求，解析出應(yīng)用協(xié)議，過(guò)濾數(shù)據(jù)內(nèi)容，保證數(shù)據(jù)中不包含危險(xiǎn)命令。 ? 內(nèi)部單邊代理 ：通過(guò)傳輸層軟件模塊接收外部處理單元傳入的請(qǐng)求和數(shù)據(jù)，解析出應(yīng)用協(xié)議，過(guò)濾數(shù)據(jù)內(nèi)容，保證數(shù)據(jù)中不包含危險(xiǎn)命令。 可信任網(wǎng) 可信任網(wǎng)（ （ Intra ） ）K1 K2 ? 開(kāi)關(guān)系統(tǒng)是通過(guò) SCSI控制系統(tǒng)來(lái)實(shí)現(xiàn)的。 可信任網(wǎng)可信任網(wǎng)（（ I ntr ane tI ntr ane t ））紅機(jī)和綠機(jī)之間總是斷開(kāi)的紅機(jī)和綠機(jī)之間總是斷開(kāi)的K1K1 K2K2邏輯條件：邏輯條件： K 3=K 1*K 2=0K 3=K 1*K 2=0在任何時(shí)候，在任何時(shí)候， K1K1 和和 K2K2 不可能同時(shí)接通，其他不可能同時(shí)接通，其他的三種情況為：的三種情況為： K1K1 接通，接通， K2K2 斷開(kāi)；斷開(kāi)； K1K1 斷開(kāi)，斷開(kāi)，K2K2 接通；接通； K1K1 斷開(kāi)，斷開(kāi)， K2K2 也斷開(kāi)。也斷開(kāi)。電子開(kāi)關(guān)控制系統(tǒng) 由于外網(wǎng)與內(nèi)網(wǎng)是永遠(yuǎn)斷開(kāi)的，加上采用單邊計(jì)算機(jī)主機(jī)模式，中斷了 TCP/IP，中斷了應(yīng)用連接，屏蔽了內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，屏蔽了內(nèi)部主機(jī)的操作系統(tǒng)漏洞，使基于網(wǎng)絡(luò)的攻擊無(wú)機(jī)可乘。 1. 無(wú)法 ping內(nèi)網(wǎng)的任何主機(jī)； 2. 無(wú)法穿透網(wǎng)閘來(lái)追蹤路由 （ traceroute） ； 3. 無(wú)法掃描內(nèi)部網(wǎng)絡(luò)； 4. 無(wú)法發(fā)現(xiàn)內(nèi)網(wǎng)的任何主機(jī)信息； 5. 無(wú)法發(fā)現(xiàn)內(nèi)網(wǎng)主機(jī)的操作系統(tǒng)信息； 6. 無(wú)法發(fā)現(xiàn)內(nèi)網(wǎng)應(yīng)用信息； 7. 無(wú)法發(fā)現(xiàn)內(nèi)網(wǎng)內(nèi)部主機(jī)的漏洞； 8. 無(wú)法發(fā)現(xiàn)內(nèi)網(wǎng)應(yīng)用的漏洞； 9. 無(wú)法同內(nèi)網(wǎng)的主機(jī)建立通信連接； 10. 無(wú)法向內(nèi)網(wǎng)發(fā)送 IP包； 1. 無(wú)法同內(nèi)網(wǎng)的任何主機(jī)建立 TCP/UDP/ICMP連接； 2. 無(wú)法同內(nèi)網(wǎng)建立網(wǎng)絡(luò)連接； 3. 無(wú)法同內(nèi)網(wǎng)的任何主機(jī)建立應(yīng)用連接 （ C/S或 B/S） 。 主要安全效果分析 省電子 政務(wù)網(wǎng) 網(wǎng)閘 局域網(wǎng)應(yīng)用服務(wù)器 前置服務(wù)器 禁止訪問(wèn) 允許單向數(shù)據(jù)擺渡 接入單位內(nèi)部 局域網(wǎng)交換機(jī) 合法訪問(wèn) 非法訪問(wèn) 保護(hù)核心服務(wù)器 入侵預(yù)防護(hù)系統(tǒng) (IPS: Intrusion Prevention System)是電腦網(wǎng)路安全設(shè)施，是對(duì)防病毒軟體和防火墻的補(bǔ)充。 入侵預(yù)防系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。 什么是 IPS 產(chǎn)品核心功能 典型部署 WEB應(yīng)用防火墻針對(duì)各類機(jī)構(gòu)的 WEB業(yè)務(wù)系統(tǒng)，提供 WEB安全和 WEB應(yīng)用交付的融合解決方案，確保 WEB業(yè)務(wù)在安全和性能兩方面的收益最大化。 什么是 WAF 1. 集成領(lǐng)先 WEB應(yīng)用漏洞掃描技術(shù)，提供預(yù)防解決方案 2. 應(yīng)用多維防護(hù)體系，有效應(yīng)對(duì) SQL注入、跨站腳本及應(yīng)用層 DDoS攻擊 3. 實(shí)時(shí)檢測(cè)網(wǎng)頁(yè)篡改，降低網(wǎng)站安全風(fēng)險(xiǎn) 4. 提供掛馬檢測(cè)功能，維護(hù)網(wǎng)站公信度 5. 提供 High Availability（ HA），有效避免網(wǎng)絡(luò)單點(diǎn)故障 產(chǎn)品原理 WEB應(yīng)用安全威脅 ICEYE WAF 200 ICEYE WAF 600 SQL注入 √ √ XSS √ √ 遠(yuǎn)程非法命令執(zhí)行 √ √ 緩沖區(qū)溢出 √ √ 目錄遍歷 √ √ CGI信息掃描 √ √ HTTP Get Flood/CC √ √ 網(wǎng)絡(luò)爬蟲(chóng) √ √ 網(wǎng)頁(yè)盜鏈 √ √ 有效應(yīng)對(duì)各種威脅 DMZ區(qū) 辦公區(qū)域 服務(wù)器區(qū) WEB 事前預(yù)防 事中識(shí)別、阻斷攻擊手段 事后網(wǎng)頁(yè)篡改 /掛馬診斷 典型部署 六、漏洞及攻擊演示 ?SQL注入攻擊（ 現(xiàn)場(chǎng)演示） 通過(guò)一段特殊的 URL（網(wǎng)址），即可非法篡改網(wǎng)站數(shù)據(jù)庫(kù)數(shù)據(jù)，以及非法修改管理員的登陸密碼 ?Cookie欺騙（ 現(xiàn)場(chǎng)演示） 通過(guò)嗅探工具獲取他人登陸 農(nóng)場(chǎng)的網(wǎng)絡(luò)數(shù)據(jù)，然后通過(guò)一種特殊的欺騙方式來(lái)偽數(shù)據(jù)，以非法方式登陸他人空間 湖北中網(wǎng)科技有限公司 蘇 飛： 18907128844 Email : TEL: 02787367888 報(bào)告完畢 ，謝謝 !
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1