網(wǎng)絡(luò)安全建設(shè)-資料下載頁
2025-02-08 11:12本頁面
【正文】 4網(wǎng)絡(luò)入侵檢測系統(tǒng)l Tcpdump– 可以得到數(shù)據(jù)包的原始記錄– 需要較多的經(jīng)驗l Snort– 可配置性強，檢測多種入侵，免費– 誤警率高l Realsecure– 用戶界面好，誤警率低，穩(wěn)定的技術(shù)支持– 貴45其它入侵檢測系統(tǒng)l 基于主機的入侵檢測系統(tǒng)– Syslog+grep– Snort win32版l 文件完整性檢查系統(tǒng)– tripware46風(fēng)險評估和端口掃描l 端口掃描工具– Nmap：功能強大、速度快– Strobe：使用簡單l 端口和進(jìn)程對應(yīng)工具– Lsof– Socklist– fportl 缺陷掃描系統(tǒng)– Satan– cops47防火墻l 網(wǎng)絡(luò)防火墻– Linux： ipchains、 filter– 其它 UNIX操作系統(tǒng)： ipfilter– 商用防火墻l Netscreenl Checkpointl 單機防火墻– Zonealarm– 天網(wǎng)防火墻– 綠色警戒– Win2023自帶48安全傳輸49安全應(yīng)急響應(yīng)服務(wù)l 應(yīng)急響應(yīng)服務(wù)的誕生 —CERT/CC– 1988年 Morris 蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生– CERT/CC服務(wù)的內(nèi)容l 安全事件響應(yīng)l 安全事件分析和軟件安全缺陷研究l 缺陷知識庫開發(fā)l 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計、補丁、工具l 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn)l 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè)50CERT/CC簡介l 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設(shè)51國際安全應(yīng)急響應(yīng)l 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況– DOE CIAC、 FedCIRC、 DFNCERT等– FedCIRC、 AFCERT, NavyCIRT– 亞太地區(qū)： AusCERT、 SingCERT等l FIRST（ 1990）– FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。– 80多個正式成員組織，覆蓋 18個國家和地區(qū)– 從 FIRST中獲益的比例與 IRT愿意提供的貢獻(xiàn)成比例– 兩個正式成員的推薦52國內(nèi)安全事件響應(yīng)組織l 計算機網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴(yán)重依賴國外；l 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織l 國內(nèi)的應(yīng)急響應(yīng)服務(wù)還處在起步階段– CCERT（ 1999年 5月），中國第一個安全事件響應(yīng)組織– NJCERT（ 1999年 10月）– 中國電信 ChinaNet安全小組– 解放軍，公安部– 安全救援服務(wù)公司l 中國計算機應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC– 信息產(chǎn)業(yè)部安全管理中心 ， 2023年 3月，北京53中國教育和科研計算機網(wǎng)緊急響應(yīng)組CCERT54應(yīng)急處理、與您同行l(wèi) 中國教育和科研計算機網(wǎng)緊急響應(yīng)組 (CCERT)– 處理教育和科研計算機網(wǎng)絡(luò)的安全事件，進(jìn)行緊急響應(yīng)– 聯(lián)系方法：l (010)62784301l l 中國防病毒中心– 主要處理各種病毒方面的防止和預(yù)防，溝通用戶和廠商– 聯(lián)系方法：l (022) 27316567l 5556演講完畢，謝謝觀看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1