網絡安全建設ppt課件-資料下載頁
2025-01-09 20:10本頁面
【正文】 – 需要較多的經驗 ? Snort – 可配置性強，檢測多種入侵，免費 – 誤警率高 ? Realsecure – 用戶界面好，誤警率低，穩(wěn)定的技術支持 – 貴 45 其它入侵檢測系統(tǒng) ? 基于主機的入侵檢測系統(tǒng) – Syslog+grep – Snort win32版 ? 文件完整性檢查系統(tǒng) – tripware 46 風險評估和端口掃描 ? 端口掃描工具 – Nmap：功能強大、速度快 – Strobe：使用簡單 ? 端口和進程對應工具 – Lsof – Socklist – fport ? 缺陷掃描系統(tǒng) – Satan – cops 47 防火墻 ? 網絡防火墻 – Linux： ipchains、 filter – 其它 UNIX操作系統(tǒng)： ipfilter – 商用防火墻 ? Netscreen ? Checkpoint ? 單機防火墻 – Zonealarm – 天網防火墻 – 綠色警戒 – Win2022自帶 48 安全傳輸 ? SSH/OPENSSH – 遠程連接的安全版本 – 也可以用來建立安全隧道進行安全數據傳輸 ? SSL – 目前主要用于 WWW服務的安全數據傳輸 – stunnel ? VPN 49 安全應急響應服務 ? 應急響應服務的誕生 — CERT/CC – 1988年 Morris 蠕蟲事件直接導致了 CERT/CC的誕生 – CERT/CC服務的內容 ? 安全事件響應 ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識庫開發(fā) ? 信息發(fā)布：缺陷、公告、總結、統(tǒng)計、補丁、工具 ? 教育與培訓： CSIRT管理、 CSIRT技術培訓、系統(tǒng)和網絡管理員安全培訓 ? 指導其它 CSIRT（也稱 IRT、 CERT）組織建設 50 CERT/CC簡介 ? 現有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設 51 國際安全應急響應 ? 國外安全事件響應組（ CSIRT）建設情況 – DOE CIAC、 FedCIRC、 DFNCERT等 – FedCIRC、 AFCERT, NavyCIRT – 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） – FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。 – 80多個正式成員組織，覆蓋 18個國家和地區(qū) – 從 FIRST中獲益的比例與 IRT愿意提供的貢獻成比例 – 兩個正式成員的推薦 52 國內安全事件響應組織 ? 計算機網絡基礎設施已經嚴重依賴國外； ? 由于地理、語言、政治等多種因素，安全服務不可能依賴國外的組織 ? 國內的應急響應服務還處在起步階段 – CCERT（ 1999年 5月），中國第一個安全事件響應組織 – NJCERT（ 1999年 10月） – 中國電信 ChinaNet安全小組 – 解放軍，公安部 – 安全救援服務公司 ? 中國計算機應急響應組 /協調中心 CNCERT/CC – 信息產業(yè)部安全管理中心 ， 2022年 3月，北京 53 中國教育和科研計算機網緊急響應組 CCERT 54 應急處理、與您同行 ? 中國教育和科研計算機網緊急響應組 (CCERT) – 處理教育和科研計算機網絡的安全事件，進行緊急響應 – 聯系方法： ? (010)62784301 ? ? 中國防病毒中心 – 主要處理各種病毒方面的防止和預防，溝通用戶和廠商 – 聯系方法： ? (022) 27316567 ? 5
試題試卷相關推薦
鄂ICP備17016276號-1