網(wǎng)絡(luò)安全建設(shè)ppt課件-資料下載頁(yè)
2025-01-09 20:10本頁(yè)面
【正文】 – 需要較多的經(jīng)驗(yàn) ? Snort – 可配置性強(qiáng)，檢測(cè)多種入侵，免費(fèi) – 誤警率高 ? Realsecure – 用戶界面好，誤警率低，穩(wěn)定的技術(shù)支持 – 貴 45 其它入侵檢測(cè)系統(tǒng) ? 基于主機(jī)的入侵檢測(cè)系統(tǒng) – Syslog+grep – Snort win32版 ? 文件完整性檢查系統(tǒng) – tripware 46 風(fēng)險(xiǎn)評(píng)估和端口掃描 ? 端口掃描工具 – Nmap：功能強(qiáng)大、速度快 – Strobe：使用簡(jiǎn)單 ? 端口和進(jìn)程對(duì)應(yīng)工具 – Lsof – Socklist – fport ? 缺陷掃描系統(tǒng) – Satan – cops 47 防火墻 ? 網(wǎng)絡(luò)防火墻 – Linux： ipchains、 filter – 其它 UNIX操作系統(tǒng)： ipfilter – 商用防火墻 ? Netscreen ? Checkpoint ? 單機(jī)防火墻 – Zonealarm – 天網(wǎng)防火墻 – 綠色警戒 – Win2022自帶 48 安全傳輸 ? SSH/OPENSSH – 遠(yuǎn)程連接的安全版本 – 也可以用來建立安全隧道進(jìn)行安全數(shù)據(jù)傳輸 ? SSL – 目前主要用于 WWW服務(wù)的安全數(shù)據(jù)傳輸 – stunnel ? VPN 49 安全應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)服務(wù)的誕生 — CERT/CC – 1988年 Morris 蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生 – CERT/CC服務(wù)的內(nèi)容 ? 安全事件響應(yīng) ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識(shí)庫(kù)開發(fā) ? 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計(jì)、補(bǔ)丁、工具 ? 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ? 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè) 50 CERT/CC簡(jiǎn)介 ? 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個(gè)熱線電話，其運(yùn)行模式幫助了 80多個(gè) CSIRT組織的建設(shè) 51 國(guó)際安全應(yīng)急響應(yīng) ? 國(guó)外安全事件響應(yīng)組（ CSIRT）建設(shè)情況 – DOE CIAC、 FedCIRC、 DFNCERT等 – FedCIRC、 AFCERT, NavyCIRT – 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） – FIRST為 IRT組織、廠商和其他安全專家提供一個(gè)論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個(gè)可接受的方案。 – 80多個(gè)正式成員組織，覆蓋 18個(gè)國(guó)家和地區(qū) – 從 FIRST中獲益的比例與 IRT愿意提供的貢獻(xiàn)成比例 – 兩個(gè)正式成員的推薦 52 國(guó)內(nèi)安全事件響應(yīng)組織 ? 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴(yán)重依賴國(guó)外； ? 由于地理、語(yǔ)言、政治等多種因素，安全服務(wù)不可能依賴國(guó)外的組織 ? 國(guó)內(nèi)的應(yīng)急響應(yīng)服務(wù)還處在起步階段 – CCERT（ 1999年 5月），中國(guó)第一個(gè)安全事件響應(yīng)組織 – NJCERT（ 1999年 10月） – 中國(guó)電信 ChinaNet安全小組 – 解放軍，公安部 – 安全救援服務(wù)公司 ? 中國(guó)計(jì)算機(jī)應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC – 信息產(chǎn)業(yè)部安全管理中心 ， 2022年 3月，北京 53 中國(guó)教育和科研計(jì)算機(jī)網(wǎng)緊急響應(yīng)組 CCERT 54 應(yīng)急處理、與您同行 ? 中國(guó)教育和科研計(jì)算機(jī)網(wǎng)緊急響應(yīng)組 (CCERT) – 處理教育和科研計(jì)算機(jī)網(wǎng)絡(luò)的安全事件，進(jìn)行緊急響應(yīng) – 聯(lián)系方法： ? (010)62784301 ? ? 中國(guó)防病毒中心 – 主要處理各種病毒方面的防止和預(yù)防，溝通用戶和廠商 – 聯(lián)系方法： ? (022) 27316567 ? 5
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1