ec安全技術雙加案例-資料下載頁
2025-01-18 07:53本頁面
【正文】 UDP、網際控制報文協議ICMP）、 接口 （收、發(fā)） 2022/2/8 第三章 EC的安全技術 56 2 ）應用代理（ Application Proxy） ? 也叫 應用網關 （ Application Gateway） ,它作用在應用層，其特點是完全“阻隔”了網絡通信流，通過對每種應用服務編制專門的代理程序，實現監(jiān)視和控制應用層通信流的作用。 它一般是限制 TELNET及 FTP， HTTP等應用的訪問，應用網關對內外訪問進行仲載，通過分類、登錄、事后分析，保證網絡的相對安全 ? 實際中的應用網關通常由專用工作站實現。 2022/2/8 第三章 EC的安全技術 57 3）屏蔽主機防火墻 ? 屏蔽主機防火墻（ scteened host fitewall）：采用一個過濾路由器與外部網連接，用一個堡壘主機安裝在內部網上，起著代理服務器的作用，是外部網所能到達的唯一節(jié)點，以此來確保內部網不受外部未授權用戶的攻擊，達到內部網安全保密的目的。 2022/2/8 第三章 EC的安全技術 58 圖 屏蔽主機體系結構示意圖 2022/2/8 第三章 EC的安全技術 59 4）網絡地址轉換器 ? 基本原理就像電話網絡中的總機，網絡地址轉換器是一個“總機”，內部網絡的用戶類似“分機”，數據的出與進都要經過總機的轉接。 ? 內部網絡對外是不透明的，是安全的，也能夠解決 IP地址與外部地址發(fā)生沖突的難題。 2022/2/8 第三章 EC的安全技術 60 垃圾郵件洶涌而至 神秘黑客攻擊美五大網站 ? 2月 8日到 10日，一伙神通廣大的神秘黑客在三天的時間里接連襲擊了互聯網上包括雅虎、美國有線新聞等在內的五個最熱門的網站，并且造成這些網站癱瘓長達數個小時。接二連三的大規(guī)模網絡襲擊行動現在已經引起世界各大網絡公司和網站主持者的高度警覺，就連美國司法部、美國聯邦調查局也被驚動 2022/2/8 第三章 EC的安全技術 61 ? 2月 7日上午 9時 15分 (北京時間 2月 8日 )，全世界各地成千上萬的國際互聯網用戶跟平常一樣打開電腦，準備登錄雅虎網站。雅虎網站是繼美國在線之后排名第二的大網站，現有注冊用戶 1億個，平均每天傳送的資料多達 ，每月吸引的訪問者多達 4200萬人。 ? 技術人員很快發(fā)現，黑客使用了一種名為“拒絕服務”的入侵方式，在不同的計算機上同時用連續(xù)不斷的服務器電子請求來轟炸雅虎網站。說白了，這種方式類似于某人通過不停撥打某個公司的電話來阻止其它電話打進，從而導致公司通信癱瘓。在襲擊進行最高峰的時候，網站平均每秒鐘要遭受一千兆字節(jié)數據的猛烈攻擊，這一數據量相當于普通網站一年的數據量！面對如此猛烈的攻擊，雅虎的技術人員卻束手無策，只能眼睜睜地看著泛濫成災的電子郵件垃圾死死地堵住了雅虎用戶們上網所需的路由器。 ? 10時 15分，洶涌而來的垃圾郵件堵死了雅虎網站除電子郵件服務等三個站點所有的路由器，雅虎公司大部分網絡服務均陷入癱瘓，公司不得不將網站入口關閉。此時，美國的雅虎用戶根本無法登錄雅虎的任何站點，而世界各地其它的用戶也只能登錄雅虎 59%的站點。 ? 13時 25分，雅虎公司的技術人員終于設法識別出了電子請求的數據類型，并且加上新的郵件過濾器將其濾去，這才部分恢復了正常的服務，有 70%的網站重新為用戶提供服務。 ? 美國東部時間 2月 8日，也就是雅虎網站遭襲后第二天，盡管世界各著名網站已經高度警惕，但還是再次遭到這些神秘黑客的襲擊。世界最著名的網絡拍賣行 eBay因神秘客襲擊而癱瘓了整整 3個小時零 10分鐘，跟“雅虎”的癱瘓時間一模一樣。 赫赫有名的美國有線新聞網 CNN隨后也因遭神秘客的襲擊而癱瘓近兩個小時；風頭最勁的購物網站 小時！ ? 神秘的襲擊者以每秒鐘 800兆字節(jié)的數據猛攻網站，這一數據量相當于正常數據量的 24倍，不堪重負的網站終于在美國東部時間下午 5時 45分徹底癱瘓。 ? 美國卡內基 梅農大學的“計算機緊急反應小組”則對這幾次網絡襲擊進行了更深入的分析。該小組在一份緊急報告中認為：“早在 1999年底，計算機安全專家就對一種名為‘分發(fā)系統(tǒng)入侵工具’的軟件感到不安，因為這種軟件能讓黑客輕而易舉地‘遙控’致癱一個網站。最近幾個月來，黑客們借助‘分發(fā)嗅探器’、‘掃描器’和 ‘拒絕服務器’等軟件頻頻對世界各地的網站發(fā)起襲擊。最可怕的是，多名黑客可以借助同樣的軟件在不同的地點‘集中火力 ’對一個或者多個網站發(fā)起攻擊，黑客們還可以把這些軟件神不知鬼不覺地通過互聯網安到別人的電腦上，然后在電腦主人根本不知道的情況下借別人的電腦為平臺對網站發(fā)起攻擊！” ? 黑客襲擊網站給美國造成１２億美元損失 2022/2/8 第三章 EC的安全技術 65 防火墻的功能 ? 1 ）防火墻是網絡安全的屏障 ? 2 ）防火墻可以強化網絡安全策略 ? 3 ）對網絡存取和訪問進行監(jiān)控審計，防止內部網對外部網的暴露程度及網絡安全對內網的傳播。 ? 4） 防止內部信息的外泄 ? 5）支持 VPN體系，也是設置網絡翻譯器的最佳位置。 2022/2/8 第三章 EC的安全技術 66 防火墻局限性： ? 不能防止不經防火墻的攻擊 ? 經不起人為因素的攻擊。 由于防火墻對網絡安全進行單點控制，所以可能受到黑客們的攻擊。像企業(yè)內聯網由于管理原因造成的人為破壞，防火墻是無能為力的。 ? 不能保證數據的秘密性、數據鑒別，及抗病毒攻擊。 任何防火墻不可能對通過的數據流中每一個文件進行掃描檢查病毒。 2022/2/8 第三章 EC的安全技術 67 傳統(tǒng)防火墻存在的五大不足之處 ? 無法檢測加密的 Web流量 ? 普通應用程序加密后，也能輕易躲過防火墻的檢測 ? 對于 Web應用程序，防范能力不足 ? 應用防護特性，只適用于簡單情況 ? 無法擴展帶深度檢測功能
試題試卷相關推薦
鄂ICP備17016276號-1