信息對抗與網(wǎng)絡(luò)安全計算機(jī)網(wǎng)絡(luò)安全技術(shù)ppt(參考版)
2025-01-01 12:38本頁面
【正文】 數(shù)據(jù)急救 105 文件的徹底銷毀 ?文件粉碎機(jī)：將某些資料徹底刪除，并且使用恢復(fù)軟件也無法恢復(fù) ?文件粉碎機(jī)的原理就是在被刪除文件所占的空間處重新寫一些東西，以覆蓋原來的文件，使恢復(fù)軟件失去作用 。 數(shù)據(jù)備份 103 數(shù)據(jù)急救原理 ?數(shù)據(jù)急救就是要將被刪除的文件重新找回 ?為了提高數(shù)據(jù)的修復(fù)率，一旦發(fā)現(xiàn)異常的文件丟失，或者某個磁盤上的文件全部丟失，應(yīng)當(dāng)立刻停止任何寫入操作 。 數(shù)據(jù)備份 101 數(shù)據(jù)備份與恢復(fù) ?Windows 2022/XP自帶的備份工具： ?基本備份方法 ?高級備份功能： “ 正常 ” 、 “ 副本 ” 、“ 增量 ” 、 “ 差異 ” 、 “ 每日 ” 五種備份 ?自動備份 ?數(shù)據(jù)還原 。 99 單機(jī)版入侵檢測系統(tǒng) Nuzzler Intrusion Detection ?主要用于小型服務(wù)器和家庭計算機(jī) ?實時檢測到網(wǎng)絡(luò)中可能存在的攻擊行為、病毒、木馬等惡意數(shù)據(jù)通信 ?整合了嗅探系統(tǒng)，可以掃描和截獲網(wǎng)絡(luò)中不同通信協(xié)議的數(shù)據(jù)包 ?能及時發(fā)現(xiàn)網(wǎng)絡(luò)中的各種攻擊行為 ?NID的使用和 NID的規(guī)則設(shè)置 。 97 Windows 2022/XP 簡單安全入侵檢測 ?打開默認(rèn)安裝下關(guān)閉的安全審核 。 95 現(xiàn)有入侵檢測技術(shù)的局限性 ?網(wǎng)絡(luò)入侵檢測技術(shù)面臨的主要問題 ?高速網(wǎng)絡(luò)環(huán)境下的檢測：耗費更多的計算能力 ?交換式網(wǎng)絡(luò)環(huán)境下的檢測：添加一些額外的硬件 ?加密：影響網(wǎng)絡(luò)入侵檢測系統(tǒng)的正常工作 。 93 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ?通過監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包來獲得必要的數(shù)據(jù)來源，并通過協(xié)議分析、特征匹配、統(tǒng)計分析等手段發(fā)現(xiàn)當(dāng)前發(fā)生的攻擊行為 ?在網(wǎng)絡(luò)的多個 位置對網(wǎng)絡(luò)入侵 檢測器進(jìn)行部署 。 91 基本概念 ?入侵檢測系統(tǒng)主要分為兩大類：基于主機(jī)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 。 89 基本概念 ?通過對數(shù)據(jù)流的分析，從數(shù)據(jù)流中過濾出可疑數(shù)據(jù)包，通過與已知的入侵方式進(jìn)行比較，確定入侵是否發(fā)生以及入侵的類型并進(jìn)行報警 ?可以在攻擊的前期準(zhǔn)備時期或是在攻擊剛剛開始的時候進(jìn)行確認(rèn)并發(fā)出警報 。 防火墻 87 基本概念 ?入侵是對信息系統(tǒng)的非授權(quán)訪問以及（或者）未經(jīng)許可在信息系統(tǒng)中進(jìn)行的操作 ?入侵檢測是對企圖入侵、正在進(jìn)行的入侵或者已經(jīng)發(fā)生的入侵進(jìn)行識別的過程 ?入侵檢測系統(tǒng)使用入侵檢測技術(shù)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)視 。 防火墻 85 使用天網(wǎng)防火墻 保護(hù)終端網(wǎng)絡(luò)安全 ?IP規(guī)則設(shè)置 。 防火墻 83 屏蔽子網(wǎng)防火墻 ?由兩個屏蔽路由器和堡壘主機(jī)組成 。 防火墻 81 包過濾防火墻 ?默認(rèn)接受：除非明確指定禁止某個數(shù)據(jù)包，否則數(shù)據(jù)包是可以通過的 ?默認(rèn)拒絕：除非明確指定允許某個數(shù)據(jù)包通過，否則數(shù)據(jù)包是不可以通過的 ?默認(rèn)拒絕更安全 。 防火墻 79 防火墻技術(shù) ?狀態(tài)檢測技術(shù)是以動態(tài)包過濾技術(shù)為基礎(chǔ)發(fā)展起來的 ?不僅檢查所有通信的數(shù)據(jù)，還分析先前通信的狀態(tài) ?提供了對傳輸層的控制能力 。 防火墻 77 防火墻技術(shù) ?應(yīng)用代理技術(shù)的防火墻的兩個發(fā)展階段：代理防火墻和自適應(yīng)代理防火墻 ?代理防火墻維護(hù)比較困難，速度較慢 。 防火墻 75 防火墻技術(shù) ?基于包過濾技術(shù)的防火墻實現(xiàn)簡單 ?缺點是配置包過濾規(guī)則比較困難、網(wǎng)絡(luò)性能下降 ?現(xiàn)已被其他技術(shù)所取代 。 防火墻 73 防火墻技術(shù) ?兩個階段：靜態(tài)包過濾和動態(tài)包過濾 ?靜態(tài)包過濾技術(shù)指根據(jù)定義好的過濾規(guī)則審查每個數(shù)據(jù)包 。 防火墻 ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... 正常通過 ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... ...like... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... …“6?4”... ...“6?4”... ...“6?4”... 敏感禁入 ...“6?4”... ...“6?4”... ...“6?4”... ...“6?4”......“6?4”... ...“6?4”... ...“6?4”... ...“6?4”... ...“6?4”... ...“6?4”... ...“6?4”... ...like... 正常通過 正常通過 敏感禁入 ...“6?4”... 71 基本概念 ?防火墻的局限性 ：不能防范不經(jīng)由防火墻的攻擊、不能防范惡意的內(nèi)部人員侵入等等。 防火墻 69 基本概念 ?防火墻的目的與功能： P193~194 ?訪問控制，如對某些應(yīng)用的控制。 共享攻擊 67 禁用共享 ?禁用共享的方法： ?終止 Server服務(wù) ?清除默認(rèn)共享。 拒絕服務(wù)攻擊 65 DoS攻擊的防范 ?防御措施：及時安裝系統(tǒng)補丁、禁止不必要的網(wǎng)絡(luò)服務(wù)、查看每天的安全日志、防火墻等 ?檢測技術(shù) ：通信量突
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1