信息系統(tǒng)安全第3章-wenkub.com
2025-01-08 11:11 本頁面
【正文】 在安全狀態(tài)時，主機只能使用硬盤的安全區(qū)與內(nèi)部網(wǎng)連接，此時外部網(wǎng)是斷開的，硬盤的公共區(qū)也是封閉的； ? 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)的物理隔離 ? （ 1）在物理傳導(dǎo)上使內(nèi)外網(wǎng)絡(luò)隔斷，確保外部網(wǎng)不能通過網(wǎng)絡(luò)連接而侵入內(nèi)部網(wǎng)；同時防止內(nèi)部網(wǎng)信息通過網(wǎng)絡(luò)連接泄漏到外部網(wǎng)。 版本號 ? 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. 應(yīng)用級代理 FTP 代理 TELNET 代理 HTTP 代理 POP 代理 SMTP 代理 DNS 代理 out in in out in out out in in out in out … 外部客戶 內(nèi)部服務(wù)器 客戶 — 代理連接 代理 — 服務(wù)器連接 外部 內(nèi)部 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 應(yīng)用級代理的基本工作過程 內(nèi)部 接口 外部 接口 客戶 公共服務(wù) 時 間 請求頁 URL檢查 請求頁 返回頁 返回頁 內(nèi)容過濾 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 應(yīng)用級代理的功能 ? （ 1）阻斷路由與 URL ? （ 2）隱藏客戶 ? （ 3）安全監(jiān)控 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 2. 電路級代理 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路 /物理層 電路級網(wǎng)關(guān) TCP端口 TCP端口 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 SOCKS協(xié)議（套接字協(xié)議） ? SOCKS協(xié)議（套接字協(xié)議）是一個電路級網(wǎng)關(guān)協(xié)議，主要由兩部分組成： ? （ 1） SOCKS客戶程序：經(jīng)過修改的 Inter客戶程序，改造的目的是使運行客戶程序的主機從與 Inter通信改為與運行 SOCKS代理的主機通信。 (4) 使用 NAT可以方便網(wǎng)絡(luò)的管理，并大大提高了網(wǎng)絡(luò)的適應(yīng)性。當(dāng)受保護的內(nèi)部網(wǎng)連接到Inter并且有用戶要訪問 Inter時，它首先使用自己網(wǎng)絡(luò)的內(nèi)部 IP地址，到了 NAT后，NAT就會從公共 IP地址集中選一個未分配的地址分配給該用戶，該用戶即可使用這個合法的 IP地址進行通信。 ? （ 3）基于內(nèi)容的攻擊。 ? 規(guī)則 方向 類型 源地址 目的地址 源端口 目的端口 行為操作 A 入 TCP 外 內(nèi) =1024 25 允許 B 出 TCP 內(nèi) 外 25 =1024 允許 C 出 TCP 內(nèi) 外 =1024 25 允許 D 入 TCP 外 內(nèi) 25 =1024 允許 E 出 /入 任何 任何 任何 任何 任何 禁止 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 5. 狀態(tài)檢測過濾技術(shù) CLOSED LISTEN ESTABLISHED CLOSING TIME_WAIT FIN_ WAIT_1 CLOSE_ WAIT LAST_ACK SYN_ SENT SYN_ RCVD FIN_ WAIT_2 關(guān)閉 主動打開 發(fā)送 SYN 關(guān)閉 /超時 /復(fù)位delete TCB SEND send SYN rcv SYN send SYN,ACK rcv SYN/send ACK 同時打開 rcv SYN,ACK send ACK rcv ACK of SYN x CLOSE send FIN CLOSE send FIN rcv FIN send ACK CLOSE send FIN rcv FIN send ACK rcv ACK of FIN x rcv FIN send
試題試卷相關(guān)推薦
鄂ICP備17016276號-1