網(wǎng)絡(luò)信息安全法概述-資料下載頁
2025-01-23 23:08本頁面
【正文】 無狀態(tài)的三次握手 ‖ – 服務(wù)器收到一個(gè) SYN報(bào)文后 ,不立即分配緩沖區(qū) – 利用連接的信息生成一個(gè) cookie, 作為 SEQ – 客戶端返回 ACK中帶著 ACK = cookie+1 – 服務(wù)器端核對 cookie, 通過則建立連接，分配資源 防火墻地址狀態(tài)監(jiān)控技術(shù) ? 有狀態(tài)防火墻 –網(wǎng)絡(luò)中的 TCP連接進(jìn)行狀態(tài)監(jiān)控和處理 –維護(hù) TCP連接狀態(tài)： NEW狀態(tài)、 GOOD狀態(tài)、 BAD狀態(tài) … –三次握手 ‖代理 UDP Flood攻擊 ? UDP協(xié)議 –無狀態(tài)不可靠 –僅僅是傳輸數(shù)據(jù)報(bào) ? UDP Flood –帶寬耗盡型拒絕服務(wù)攻擊 –分布式拒絕服務(wù)攻擊 (DDoS) –利用僵尸網(wǎng)絡(luò)控制大量受控傀儡主機(jī) –通常會結(jié)合 IP源地址欺騙技術(shù) UDP Flood攻擊防范措施 ? 禁用或過濾監(jiān)控和響應(yīng)服務(wù) ? 禁用或過濾其它的 UDP 服務(wù) ? 網(wǎng)絡(luò)關(guān)鍵位置使用防火墻和代理機(jī)制來過濾掉一些非預(yù)期的網(wǎng)絡(luò)流量 ? 遭遇帶寬耗盡型拒絕服務(wù)攻擊 – 終端無能為力 – 補(bǔ)救措施：網(wǎng)絡(luò)擴(kuò)容、轉(zhuǎn)移服務(wù)器位置 – 事件響應(yīng)：匯報(bào)給安全應(yīng)急響應(yīng)部門、追溯和處置 – 流量清洗解決方案： ISP為關(guān)鍵客戶 /服務(wù)所提供 TCP/IP網(wǎng)絡(luò)協(xié)議棧攻擊防范措施 監(jiān)測、預(yù)防與安全加固 ? 網(wǎng)絡(luò)接口層 –主要安全威脅是網(wǎng)絡(luò)嗅探 – 局域網(wǎng)中的監(jiān)聽點(diǎn)檢測 – 網(wǎng)絡(luò)設(shè)計(jì)上盡量細(xì)分和優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu) – 關(guān)鍵路徑上的網(wǎng)關(guān)、路由器等設(shè)備的嚴(yán)格安全防護(hù) – 各類網(wǎng)絡(luò)采用上層的加密通信協(xié)議 ? 互聯(lián)層 – 多種檢測和過濾技術(shù)來發(fā)現(xiàn)和阻斷網(wǎng)絡(luò)中欺騙攻擊 – 增強(qiáng)防火墻、路由器和網(wǎng)關(guān)設(shè)備的安全策略 (egress filtering) – 關(guān)鍵服務(wù)器使用靜態(tài)綁定 IPMAC映射表、使用 IPsec協(xié)議加密通訊等預(yù)防機(jī)制 ? 傳輸層：加密傳輸和安全控制機(jī)制 (身份認(rèn)證，訪問控制 ) ? 應(yīng)用層：加密，用戶級身份認(rèn)證，數(shù)字簽名技術(shù)，授權(quán)和訪問控制技術(shù)以及主機(jī)安全技術(shù)如審計(jì)、入侵檢測 網(wǎng)絡(luò)安全協(xié)議 ? 網(wǎng)絡(luò)接口層 – 無線： WPA/WPA2 – 統(tǒng)一認(rèn)證： ? 網(wǎng)絡(luò)互聯(lián)層 – IPsec協(xié)議簇 – AH協(xié)議：完整性、認(rèn)證、抗重放攻擊 – ESP協(xié)議：機(jī)密性、數(shù)據(jù)源驗(yàn)證、抗重放、完整性 ? 傳輸層 – TLS/SSL: 加密、可靠 ? 應(yīng)用層 – HTTPS、 S/MIME、 SET 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1