經(jīng)典的網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)-資料下載頁(yè)
2025-01-25 16:55本頁(yè)面
【正文】 火墻技術(shù)和應(yīng)用 ? 應(yīng)用層攻擊和防范 ? 拒絕服務(wù)攻擊和防范 ? 病毒與反病毒技術(shù) ? 反垃圾郵件專題 ? 安全審計(jì)技術(shù)專題 ? 網(wǎng)閘技術(shù)專題 安全審計(jì)類型 1：上網(wǎng)行為管理 ? 把用戶訪問(wèn)互聯(lián)網(wǎng)的每個(gè)數(shù)據(jù)包都記錄下來(lái)，并回放。 ? 事后追查的絕對(duì)利器，也是我司配套賣存儲(chǔ)的好機(jī)會(huì) ? 管理員可以看到，領(lǐng)導(dǎo)今天上黃色網(wǎng)站了 …… ? 病毒也一并記錄下來(lái)，管理員回放時(shí) …… ? 可以進(jìn)行 URL過(guò)濾和關(guān)鍵字過(guò)濾。 ? 基于上下文的關(guān)鍵字過(guò)濾還是很需要點(diǎn)技術(shù)的，只可惜不成熟。 安全審計(jì)類型 2：數(shù)據(jù)庫(kù)審計(jì) ? 把用戶訪問(wèn)數(shù)據(jù)庫(kù)的行為都記錄下來(lái)，并回放。 ? 用戶名，密碼， IP等基本信息的審計(jì) ? 所有的 SQL語(yǔ)句，必要時(shí)可以通過(guò)這些進(jìn)行數(shù)據(jù)回滾 ? 用 Snort簡(jiǎn)單改造的方法：在 Snort中編寫規(guī)則，過(guò)濾所有的 SQL關(guān)鍵字，發(fā)現(xiàn)類似數(shù)據(jù)包一律記錄下來(lái)。 安全審計(jì)類型 3：安全日志審計(jì) ? 現(xiàn)在流行再包裝一下下以后，改名叫 SOC。 ? H3C的 SecCenter最開始就是干這個(gè)用的。 ? 技術(shù)難點(diǎn)： ? 關(guān)聯(lián)分析：一般時(shí)基于統(tǒng)計(jì)的關(guān)聯(lián)，如基于事件源、目的 IP，時(shí)間等等。 核心功能：事件收集與歸并 事件過(guò)濾 漏洞匹配 鎖定位置 告警通知 E m a ilo rS N M P? 支持 對(duì)防火墻、 IDS、 IPS、UTM、 AntiVirus、 AntiSpam、路由器、交換機(jī)、Unix、 Linux、 Windows等各類 IT資源的管理 ? 支持安全事件、網(wǎng)絡(luò)事件、系統(tǒng)事件、應(yīng)用事件 關(guān)聯(lián)分析 ——重要的是關(guān)聯(lián)策略 ?近 10分鐘內(nèi)按不同級(jí)別劃分的安全事件統(tǒng)計(jì)圖 ?安全事件統(tǒng)計(jì)與關(guān)聯(lián) 攻擊路徑的定位 快速定位攻擊源 /路徑 目錄 ? 基礎(chǔ)知識(shí)和基本技術(shù) ? 防火墻技術(shù)和應(yīng)用 ? 應(yīng)用層攻擊和防范 ? 拒絕服務(wù)攻擊和防范 ? 病毒與反病毒技術(shù) ? 反垃圾郵件專題 ? 安全審計(jì)技術(shù)專題 ? 網(wǎng)閘技術(shù)專題 網(wǎng)閘技術(shù)原理－沒有通信 右 圖 表示沒有連接時(shí)內(nèi)外網(wǎng)的應(yīng)用狀況，從連接特征可以看出這樣的結(jié)構(gòu)從物理上完全分離。 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器網(wǎng)閘技術(shù)原理－外網(wǎng)發(fā)起通信 1 當(dāng)外網(wǎng)需要有數(shù)據(jù)到達(dá)內(nèi)網(wǎng)的時(shí)候 ，以電子郵件為例，外部的服務(wù)器立即發(fā)起對(duì)隔離設(shè)備的非 TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設(shè)備將所有的協(xié)議剝離，將原始的數(shù)據(jù)寫入存儲(chǔ)介質(zhì) 。 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器網(wǎng)閘技術(shù)原理－外網(wǎng)發(fā)起通信 2 一旦 數(shù)據(jù)完全寫入隔離設(shè)備的存儲(chǔ)介質(zhì)，隔離設(shè)備立即中斷與外網(wǎng)的連接。轉(zhuǎn)而發(fā)起對(duì)內(nèi)網(wǎng)的非 TCP/IP協(xié)議的數(shù)據(jù)連接。隔離設(shè)備將存儲(chǔ)介質(zhì)內(nèi)的數(shù)據(jù)推向內(nèi)網(wǎng)。內(nèi)網(wǎng)收到數(shù)據(jù)后，立即進(jìn)行 TCP/IP的封裝和應(yīng)用協(xié)議的封裝，并交給應(yīng)用系統(tǒng)。 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器典型網(wǎng)閘應(yīng)用 電力調(diào)度網(wǎng)與信息網(wǎng)之間采用定制的單向網(wǎng)閘進(jìn)行隔離。 信息網(wǎng)可以向調(diào)度網(wǎng)上傳數(shù)據(jù)，調(diào)度網(wǎng)僅返回 1字節(jié) UDP數(shù)據(jù)包，表示數(shù)據(jù)收到的確認(rèn)。 調(diào)度網(wǎng) 信息網(wǎng) 1字節(jié) UDP數(shù)據(jù)報(bào) 信息網(wǎng)上報(bào)數(shù)據(jù) ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , February 12, 2023 ? 雨中黃葉樹，燈下白頭人。 04:56:5404:56:5404:562/12/2023 4:56:54 AM ? 1以我獨(dú)沈久，愧君相見頻。 :56:5404:56Feb2312Feb23 ? 1故人江海別，幾度隔山川。 04:56:5404:56:5404:56Sunday, February 12, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年。 :56:5404:56:54February 12, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 2月 12日星期日 上午 4時(shí) 56分 54秒 04:56: ? 1比不了得就不比，得不到的就不要。 。 2023年 2月 上午 4時(shí) 56分 :56February 12, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 2月 12日星期日 4時(shí) 56分 54秒 04:56:5412 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 4時(shí) 56分 54秒 上午 4時(shí) 56分 04:56: ? 沒有失敗，只有暫時(shí)停止成功！。 , February 12, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 04:56:5404:56:5404:562/12/2023 4:56:54 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :56:5404:56Feb2312Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 04:56:5404:56:5404:56Sunday, February 12, 2023 ? 1不知香積寺，數(shù)里入云峰。 :56:5404:56:54February 12, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 12日星期日 上午 4時(shí) 56分 54秒 04:56: ? 1楚塞三湘接，荊門九派通。 。 2023年 2月 上午 4時(shí) 56分 :56February 12, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 12日星期日 4時(shí) 56分 54秒 04:56:5412 February 2023 ? 1空山新雨后，天氣晚來(lái)秋。 上午 4時(shí) 56分 54秒 上午 4時(shí) 56分 04:56: ? 楊柳散和風(fēng)，青山澹吾慮。 , February 12, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話。 04:56:5404:56:5404:562/12/2023 4:56:54 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :56:5404:56Feb2312Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 04:56:5404:56:5404:56Sunday, February 12, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :56:5404:56:54February 12, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 12日星期日 上午 4時(shí) 56分 54秒 04:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 2月 上午 4時(shí) 56分 :56February 12, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 2月 12日星期日 4時(shí) 56分 54秒 04:56:5412 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 4時(shí) 56分 54秒 上午 4時(shí) 56分 04:56: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1