第01章網(wǎng)絡(luò)安全概述-資料下載頁
2025-01-08 07:47本頁面
【正文】 勢預(yù)警：分析已發(fā)生或正在發(fā)生的網(wǎng)絡(luò)攻擊來判斷可能的網(wǎng)絡(luò)攻擊。 ?情報收集分析預(yù)警：綜合分析通過各種途徑收集來的情報判斷是否有發(fā)生網(wǎng)絡(luò)攻擊的可能性。 ? 保護 保護就是采用一切的手段保護我們信息系統(tǒng)的可用性、完整性、機密性、可用性、可控性和不可否認性。這里的手段一般指靜態(tài)的防護手段，包括：防火墻、防病毒、虛擬專用網(wǎng)、操作系統(tǒng)安全增強等。 ? 檢測 檢測是非常重要的一個環(huán)節(jié)，檢測的目的是發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，檢測本地網(wǎng)絡(luò)存在的非法信息流，以及檢測本地網(wǎng)絡(luò)存在的安全漏洞，從而有效地組織網(wǎng)絡(luò)攻擊。主要用到的技術(shù)有入侵檢測技術(shù)、網(wǎng)絡(luò)實時監(jiān)控技術(shù)和網(wǎng)絡(luò)安全掃描技術(shù)等。 ? 響應(yīng) 響應(yīng)就是對危及網(wǎng)絡(luò)安全的時間和行為做出反應(yīng)，阻止對信息系統(tǒng)的進一步破壞并使損失降到最低。要求在檢測到網(wǎng)絡(luò)攻擊后及時地阻斷網(wǎng)絡(luò)攻擊，或者將網(wǎng)絡(luò)攻擊引誘到其它的主機上，使網(wǎng)絡(luò)攻擊不能對信息系統(tǒng)造成進一步的破壞。另外還要定位網(wǎng)絡(luò)攻擊源，并進行網(wǎng)絡(luò)攻擊取證，為訴諸法律和網(wǎng)絡(luò)反擊做準備。 ? 恢復(fù) 及時地恢復(fù)系統(tǒng)，使系統(tǒng)能盡快正常地對外提供服務(wù)，是降低網(wǎng)絡(luò)攻擊造成損失的有效途徑。為了能保證收到攻擊后能及時成功地恢復(fù)系統(tǒng)，必須在平時做好備份工作。主要包括對數(shù)據(jù)的備份，以及對系統(tǒng)的備份。備份技術(shù)分為三種：現(xiàn)場內(nèi)備份、現(xiàn)場外備份和冷熱備份。 ?反擊 反擊是對網(wǎng)絡(luò)攻擊者進行反向的攻擊。也就是運用各種網(wǎng)絡(luò)攻擊手段對網(wǎng)絡(luò)攻擊者進行攻擊，迫使其停止攻擊。 ?網(wǎng)絡(luò)安全通信協(xié)議 要構(gòu)建一個縱深的網(wǎng)絡(luò)防御體系，各種技術(shù)所構(gòu)成的子系統(tǒng)建的信息交互是不可避免的。網(wǎng)絡(luò)通信協(xié)議是保證各個子系統(tǒng)通信安全的基石。 3. 網(wǎng)絡(luò)協(xié)議 TCP/IP體系結(jié)構(gòu) 應(yīng) 用 層表 示 層會 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層應(yīng) 用 層傳 輸 層網(wǎng) 際 層數(shù) 據(jù) 鏈 路 層I S O / O S I 七 層 模 型T C P / I P 四 層 模 型 IP協(xié)議 版 本I P 包 頭 長度 ( I H L )服 務(wù) 類 型（ T O S ）長 度標 識 符 標 志 段 偏 移 量生 命 周 期（ T T L ）協(xié) 議 校 驗 和源 地 址目 的 地 址選 項 和 填 充頭 和 數(shù) 據(jù) 負 載 TCP協(xié)議 源 端 口 目 的 端 口序 列 號確 認 號偏 移 量 未 使 用標 志 /控 制窗 口校 驗 和 緊 急 指 示 符選 項 和 填 充數(shù) 據(jù) 負 載 UDP協(xié)議 源 端 口 目 的 端 口長 度 校 驗 和數(shù) 據(jù) 負 載 ARP協(xié)議和 RARP協(xié)議 IP?MAC MAC?IP ICMP協(xié)議 Inter控制報文協(xié)議（ ICMP）允許主機或路由器報告差錯情況和提供有關(guān)異常情況的報告。 消息類型 描述 目標不可達（ Destination unreachable） 分組不能傳送到目的端 超時（ Time exceeded） 分組中 Time_to_live字段已經(jīng)為 0 參數(shù)有問題（ Parameter problem） 分組中頭部包含無效的字段 源端發(fā)送速度降低（ Source quench） 命令源端降低發(fā)送分組的速度 重新定向（ Redirect） 路由器告訴源主機其分組的路由有誤 問訊請求（ Echo request） 詢問目的主機是否是活性或可達的 問訊回答（ Echo reply） 被詢問的主機是否活動或可達的 時間戳請求（ Timestamp request） 與問訊請求一樣，只是附帶上時間戳 時間戳回答（ Timestamp reply） 與問訊回答一樣，只是附帶上時間戳 DNS協(xié)議 ? DNS通過一個名為“解析”的過程將域名轉(zhuǎn)換為 IP地址，或?qū)?IP地址轉(zhuǎn)換為域名。 ? DNS使用查找表格來將二者的值關(guān)聯(lián)起來。 SMTP協(xié)議和 POP3協(xié)議 ? SMTP協(xié)議 ?簡單郵件傳輸協(xié)議 (Simple Mail Transfer Protocol， SMTP )是為網(wǎng)絡(luò)系統(tǒng)間的電子郵件交換而設(shè)計的。 UNIX、 MVS、 VMS、基于Windows 的操作系統(tǒng)以及基于 Novell NetWare的操作系統(tǒng)都可以通過 SMTP來在 TCP/IP上交換電子郵件。 ?通過 SMTP發(fā)送的消息由兩部分組成：地址頭和消息文本。 ? POP3協(xié)議 ? POP 協(xié)議允許工作站動態(tài)訪問郵件服務(wù)器上的郵件，目前已發(fā)展到第三版，稱為 POP3。 POP3 允許工作站檢索郵件服務(wù)器上的郵件。 POP3 傳輸過程發(fā)生在站與站之間，其中傳輸?shù)南⒖梢允侵噶?，也可以是?yīng)答。 ? POP 協(xié)議支持“離線”郵件處理。其具體過程是：郵件發(fā)送到服務(wù)器上，電子郵件客戶端調(diào)用郵件客戶機程序以連接服務(wù)器，并下載電子郵件的電子協(xié)議。這種離線訪問模式基于存儲并轉(zhuǎn)發(fā)服務(wù)，將郵件從郵件服務(wù)器端送到個人終端機器上，一般是 PC機 或 Mac。一旦郵件發(fā)送到 PC 機或 Mac 上，郵件服務(wù)器上的郵件將會被刪除。 ? POP3 并不支持服務(wù)器郵件的擴展操作，此過程由更高級綜合的 IMAP4 （因特網(wǎng)消息訪問協(xié)議）完成。作為傳輸協(xié)議的 POP3 使用 TCP 的 110端口。 ? POP3是發(fā)送在客戶機和服務(wù)器間的 ASCII信息。 POP3命令摘要如表所示。 命令 描述 USER 用戶名 PASS 用戶密碼 STAT 服務(wù)器信息 RETR 獲取的信息序號 DELE 刪除的信息序號 LIST TOP messageID nombredelignes 從頭開始（包含協(xié)議頭）打印 X行信息 QUIT 退出 POP3服務(wù)器 POP3命令摘要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1