網(wǎng)絡(luò)安全建設(shè)ppt課件-資料下載頁
2025-01-09 20:10本頁面
【正文】 – 需要較多的經(jīng)驗 ? Snort – 可配置性強，檢測多種入侵，免費 – 誤警率高 ? Realsecure – 用戶界面好，誤警率低，穩(wěn)定的技術(shù)支持 – 貴 45 其它入侵檢測系統(tǒng) ? 基于主機的入侵檢測系統(tǒng) – Syslog+grep – Snort win32版 ? 文件完整性檢查系統(tǒng) – tripware 46 風險評估和端口掃描 ? 端口掃描工具 – Nmap：功能強大、速度快 – Strobe：使用簡單 ? 端口和進程對應(yīng)工具 – Lsof – Socklist – fport ? 缺陷掃描系統(tǒng) – Satan – cops 47 防火墻 ? 網(wǎng)絡(luò)防火墻 – Linux： ipchains、 filter – 其它 UNIX操作系統(tǒng)： ipfilter – 商用防火墻 ? Netscreen ? Checkpoint ? 單機防火墻 – Zonealarm – 天網(wǎng)防火墻 – 綠色警戒 – Win2022自帶 48 安全傳輸 ? SSH/OPENSSH – 遠程連接的安全版本 – 也可以用來建立安全隧道進行安全數(shù)據(jù)傳輸 ? SSL – 目前主要用于 WWW服務(wù)的安全數(shù)據(jù)傳輸 – stunnel ? VPN 49 安全應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)服務(wù)的誕生 — CERT/CC – 1988年 Morris 蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生 – CERT/CC服務(wù)的內(nèi)容 ? 安全事件響應(yīng) ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識庫開發(fā) ? 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計、補丁、工具 ? 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ? 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè) 50 CERT/CC簡介 ? 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設(shè) 51 國際安全應(yīng)急響應(yīng) ? 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況 – DOE CIAC、 FedCIRC、 DFNCERT等 – FedCIRC、 AFCERT, NavyCIRT – 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） – FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。 – 80多個正式成員組織，覆蓋 18個國家和地區(qū) – 從 FIRST中獲益的比例與 IRT愿意提供的貢獻成比例 – 兩個正式成員的推薦 52 國內(nèi)安全事件響應(yīng)組織 ? 計算機網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴重依賴國外； ? 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織 ? 國內(nèi)的應(yīng)急響應(yīng)服務(wù)還處在起步階段 – CCERT（ 1999年 5月），中國第一個安全事件響應(yīng)組織 – NJCERT（ 1999年 10月） – 中國電信 ChinaNet安全小組 – 解放軍，公安部 – 安全救援服務(wù)公司 ? 中國計算機應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC – 信息產(chǎn)業(yè)部安全管理中心 ， 2022年 3月，北京 53 中國教育和科研計算機網(wǎng)緊急響應(yīng)組 CCERT 54 應(yīng)急處理、與您同行 ? 中國教育和科研計算機網(wǎng)緊急響應(yīng)組 (CCERT) – 處理教育和科研計算機網(wǎng)絡(luò)的安全事件，進行緊急響應(yīng) – 聯(lián)系方法： ? (010)62784301 ? ? 中國防病毒中心 – 主要處理各種病毒方面的防止和預(yù)防，溝通用戶和廠商 – 聯(lián)系方法： ? (022) 27316567 ? 5
試題試卷相關(guān)推薦
鄂ICP備17016276號-1