ch7-5ed_網(wǎng)絡(luò)安全-資料下載頁(yè)
2025-01-19 07:46本頁(yè)面
【正文】 FTP MAIL DNS ： 80—— ： 80 ： 21—— ： 21 ： 25—— ： 25 ： 53—— ： 53 NAT網(wǎng)關(guān)和 IP復(fù)用 Inter Host A 受保護(hù)網(wǎng)絡(luò) Host C Host D 防火墻 Eth2： Eth0： 數(shù)據(jù) IP報(bào)頭 數(shù)據(jù) IP報(bào)頭 源地址： 目地址： 源地址： 目地址： .2 ? 隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) ? 內(nèi)部網(wǎng)絡(luò)可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡(luò)可以使用這種方式提供 IP復(fù)用功能 信息系統(tǒng)審計(jì)與日志 Host A Host B Host C Host D Inter 安全網(wǎng)域 Host G Host H TCP 8： 30 2022207 TCP 9： 10 2022207 寫入日志 寫入日志 一旦出現(xiàn)安全事故 可以查詢此日志 身份鑒別功能 Host C Host D Host B Host A 受保護(hù)網(wǎng)絡(luò) Inter Permit Password Username 預(yù)先可在防火墻上設(shè)定用戶 root asdasdf 驗(yàn)證通過則允許訪問 root 123 Yes admin 883 No ? 用戶身份認(rèn)證 ? 根據(jù)用戶控制訪問 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? “阻止”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過來）。 ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識(shí)別通信量的各種類型。不過在大多數(shù)情況下防火墻的主要功能是“阻止”。 部署 IDS ? IDS的概念 –對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視 –發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果 –保證系統(tǒng)資源的機(jī)密性、完整性和可用性 –是防火墻的合理補(bǔ)充 –第二道安全閘門 IDS IDS與防火墻聯(lián)動(dòng) Host C Host D Host B Host A 受保護(hù)網(wǎng)絡(luò) Inter IDS 黑客 發(fā)起攻擊 發(fā)送通知報(bào)文 驗(yàn)證報(bào)文并 采取措施 發(fā)送響應(yīng)報(bào)文 識(shí)別出攻擊行為 阻斷連接或者報(bào)警等
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1