網絡信息安全法概述-資料下載頁
2025-01-23 23:08本頁面
【正文】 無狀態(tài)的三次握手 ‖ – 服務器收到一個 SYN報文后 ,不立即分配緩沖區(qū) – 利用連接的信息生成一個 cookie, 作為 SEQ – 客戶端返回 ACK中帶著 ACK = cookie+1 – 服務器端核對 cookie, 通過則建立連接，分配資源 防火墻地址狀態(tài)監(jiān)控技術 ? 有狀態(tài)防火墻 –網絡中的 TCP連接進行狀態(tài)監(jiān)控和處理 –維護 TCP連接狀態(tài)： NEW狀態(tài)、 GOOD狀態(tài)、 BAD狀態(tài) … –三次握手 ‖代理 UDP Flood攻擊 ? UDP協(xié)議 –無狀態(tài)不可靠 –僅僅是傳輸數(shù)據(jù)報 ? UDP Flood –帶寬耗盡型拒絕服務攻擊 –分布式拒絕服務攻擊 (DDoS) –利用僵尸網絡控制大量受控傀儡主機 –通常會結合 IP源地址欺騙技術 UDP Flood攻擊防范措施 ? 禁用或過濾監(jiān)控和響應服務 ? 禁用或過濾其它的 UDP 服務 ? 網絡關鍵位置使用防火墻和代理機制來過濾掉一些非預期的網絡流量 ? 遭遇帶寬耗盡型拒絕服務攻擊 – 終端無能為力 – 補救措施：網絡擴容、轉移服務器位置 – 事件響應：匯報給安全應急響應部門、追溯和處置 – 流量清洗解決方案： ISP為關鍵客戶 /服務所提供 TCP/IP網絡協(xié)議棧攻擊防范措施 監(jiān)測、預防與安全加固 ? 網絡接口層 –主要安全威脅是網絡嗅探 – 局域網中的監(jiān)聽點檢測 – 網絡設計上盡量細分和優(yōu)化網絡結構 – 關鍵路徑上的網關、路由器等設備的嚴格安全防護 – 各類網絡采用上層的加密通信協(xié)議 ? 互聯(lián)層 – 多種檢測和過濾技術來發(fā)現(xiàn)和阻斷網絡中欺騙攻擊 – 增強防火墻、路由器和網關設備的安全策略 (egress filtering) – 關鍵服務器使用靜態(tài)綁定 IPMAC映射表、使用 IPsec協(xié)議加密通訊等預防機制 ? 傳輸層：加密傳輸和安全控制機制 (身份認證，訪問控制 ) ? 應用層：加密，用戶級身份認證，數(shù)字簽名技術，授權和訪問控制技術以及主機安全技術如審計、入侵檢測 網絡安全協(xié)議 ? 網絡接口層 – 無線： WPA/WPA2 – 統(tǒng)一認證： ? 網絡互聯(lián)層 – IPsec協(xié)議簇 – AH協(xié)議：完整性、認證、抗重放攻擊 – ESP協(xié)議：機密性、數(shù)據(jù)源驗證、抗重放、完整性 ? 傳輸層 – TLS/SSL: 加密、可靠 ? 應用層 – HTTPS、 S/MIME、 SET 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1