計(jì)算機(jī)信息安全技術(shù)課后習(xí)題答案-資料下載頁(yè)
2025-06-22 03:11本頁(yè)面
【正文】 防火墻與網(wǎng)絡(luò)安全中的防火墻有何聯(lián)系和區(qū)別？防火墻是一種隔離設(shè)備，是一種高級(jí)訪問(wèn)控制設(shè)備，是置于不同網(wǎng)絡(luò)安全域之間的一系列部件的組合，他是不同網(wǎng)絡(luò)安全域之間通信流的唯一通道，能根據(jù)用戶設(shè)置的安全策略控制進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為。古代防火墻是人們?cè)谠⑺g砌起的一道磚墻，一旦火災(zāi)發(fā)生，能防止火災(zāi)蔓延到別的寓所。而網(wǎng)絡(luò)安全中的防火墻是在網(wǎng)絡(luò)和Internet之間插入一個(gè)中介系統(tǒng)，豎起一道安全屏障。這道屏障的作用是阻斷來(lái)自外部網(wǎng)絡(luò)對(duì)本地網(wǎng)絡(luò)的威脅和入侵，提供扼守本網(wǎng)絡(luò)的安全和審計(jì)的唯一關(guān)卡，他的作用和古時(shí)候的防火磚墻有類似之處，因此把這個(gè)屏障叫做“防火墻”。人們認(rèn)為防火墻可以保護(hù)處于它身后的網(wǎng)絡(luò)不受外界的侵襲和干擾。有以下不足：傳統(tǒng)的防火墻在工作時(shí)，入侵者可以偽造數(shù)據(jù)繞過(guò)防火墻或者找到防火墻中可能開啟的后門防火墻不能防止來(lái)自網(wǎng)絡(luò)內(nèi)部的襲擊由于防火墻性能上的限制，通常它不具備實(shí)時(shí)監(jiān)控入侵行為的能力防火墻不能防御所有新的威脅 包過(guò)濾型防火墻的工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層。原理在于根據(jù)數(shù)據(jù)包頭源地址。目標(biāo)地址、端口號(hào)、和協(xié)議類型確定是否允許通過(guò)，只要滿足過(guò)濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到響應(yīng)的目的地，其余的數(shù)據(jù)包則被從數(shù)據(jù)流丟棄。第一代靜態(tài)包過(guò)濾型防火墻以及第二代動(dòng)態(tài)包過(guò)濾型防火墻?！“^(guò)濾型防火墻工作在OSI網(wǎng)絡(luò)參考模型中的網(wǎng)絡(luò)層和傳輸層。它根據(jù)數(shù)據(jù)包頭源地址、目的地址、端口號(hào)和協(xié)議類型等標(biāo)志確定是否允許通過(guò)。包過(guò)濾方式的優(yōu)點(diǎn)是不用改動(dòng)客戶機(jī)和主機(jī)上的應(yīng)用程序；缺點(diǎn)是很容易受到“地址欺騙型攻擊”。 代理防火墻也叫應(yīng)用層網(wǎng)關(guān)（Application Gateway）防火墻。這種防火墻通過(guò)一種代理（Proxy）技術(shù)參與到一個(gè)TCP連接的全過(guò)程。從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過(guò)這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達(dá)到隱藏內(nèi)部網(wǎng)結(jié)構(gòu)的作用 應(yīng)用代理型防火墻是工作在OSI的最高層，即應(yīng)用層。其特點(diǎn)是完全阻隔了網(wǎng)絡(luò)通信流，通過(guò)對(duì)每種應(yīng)用服務(wù)編制專門的代理程序，實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。特點(diǎn)：具有較強(qiáng)的安全性。？狀態(tài)檢測(cè)是比包過(guò)濾更為有效的安全控制方法。對(duì)新建的應(yīng)用連接，狀態(tài)檢測(cè)檢查預(yù)先設(shè)置的安全規(guī)則，允許符合規(guī)則的連接通過(guò)，并在內(nèi)存中記錄下該連接的相關(guān)信息，生成狀態(tài)表。對(duì)該連接的后續(xù)數(shù)據(jù)包，只要符合狀態(tài)表，就可以通過(guò)。這種方式的好處在于：由于不需要對(duì)每個(gè)數(shù)據(jù)包進(jìn)行規(guī)則檢查，而是一個(gè)連接的后續(xù)數(shù)據(jù)包（通常是大量的數(shù)據(jù)包）通過(guò)散列算法，直接進(jìn)行狀態(tài)檢查，從而使得性能得到了較大提高；而且，由于狀態(tài)表是動(dòng)態(tài)的，因而可以有選擇地、動(dòng)態(tài)地開通1024號(hào)以上的端口，使得安全性得到進(jìn)一步地提高第七章 入侵檢測(cè)技術(shù)一、選擇題（檢測(cè)和監(jiān)視已成功的安全突破）功能是入侵檢測(cè)實(shí)現(xiàn)的。，改變其正常的作業(yè)流程，執(zhí)行無(wú)關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓。這種工具叫做（拒絕服務(wù)攻擊）。（ 信息采集 ）。（ 捕捉可疑的網(wǎng)絡(luò)活動(dòng) ）不屬于入侵檢測(cè)系統(tǒng)的功能。二、填空題 的IDS，基于 網(wǎng)絡(luò) 的IDS、響應(yīng)、防護(hù)和檢測(cè)。三、簡(jiǎn)答題？ 是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。 基于主機(jī)的IDS的輸入數(shù)據(jù)來(lái)源于系統(tǒng)的審計(jì)日志，即在每個(gè)要保護(hù)的主機(jī)上運(yùn)行一個(gè)代理程序，一般只能檢測(cè)該主機(jī)上發(fā)生的入侵。它在重要的系統(tǒng)服務(wù)器工作站或用戶機(jī)器上運(yùn)行、監(jiān)聽(tīng)操作系統(tǒng)或系統(tǒng)事件級(jí)別的可以活動(dòng)，此系統(tǒng)需要定義清楚哪些不是合法的活動(dòng)，然后把這種安全策略轉(zhuǎn)換或入侵檢測(cè)規(guī)則。 基于網(wǎng)絡(luò)的IDS的輸入數(shù)據(jù)來(lái)源于網(wǎng)絡(luò)的信息流，該類系統(tǒng)一般被動(dòng)的在網(wǎng)絡(luò)上監(jiān)聽(tīng)整個(gè)網(wǎng)段上的信息流，通過(guò)捕獲網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析，能夠檢測(cè)該網(wǎng)段上發(fā)生的網(wǎng)絡(luò)入侵。(1)基于專家系統(tǒng)的誤用入侵檢測(cè)(2)基于模型推理的誤用入侵檢測(cè)(3)基于狀態(tài)轉(zhuǎn)換分析的誤用入侵檢測(cè) (4)基于條件概率的誤用入侵檢測(cè)(5)基于鍵盤監(jiān)控的誤用入侵檢測(cè)。 異常檢測(cè)的技術(shù)實(shí)現(xiàn)方法 量化分析 統(tǒng)計(jì)分析 神經(jīng)網(wǎng)絡(luò)歡迎您的光臨，！希望您提出您寶貴的意見(jiàn)，你的意見(jiàn)是我進(jìn)步的動(dòng)力。贈(zèng)語(yǔ)； 如果我們做與不做都會(huì)有人笑，如果做不好與做得好還會(huì)有人笑，那么我們索性就做得更好，來(lái)給人笑吧！ 現(xiàn)在你不玩命的學(xué)，以后命玩你。我不知道年少輕狂，我只知道勝者為王。不要做金錢、權(quán)利的奴隸；應(yīng)學(xué)會(huì)做“金錢、權(quán)利”的主人。什么時(shí)候離光明最近？那就是你覺(jué)得黑暗太黑的時(shí)候。最值得欣賞的風(fēng)景，是自己奮斗的足跡。壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。 參考
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1