tanet竹苗區(qū)網(wǎng)研習(xí)課程網(wǎng)路安全系列電腦網(wǎng)路病毒防治(參考版)
2024-10-21 21:59本頁面
【正文】 電腦網(wǎng)路病毒防治 ? 電腦網(wǎng)路系統(tǒng)端的防護(hù)措施 – 基本網(wǎng)路防護(hù)架構(gòu) – 從 Code Red (Worm) 談 web proxy, router 等系統(tǒng)防護(hù) – 從 SirCam (Email virus) 談 SMTP server 等系統(tǒng)的防護(hù) 電腦網(wǎng)路病毒防治 WCCP 協(xié)定簡介 電腦網(wǎng)路病毒防治 Transparent Proxy/caching 運(yùn)作示意圖 Inter 1 2 3 HD cache 4 5 6 7a 7b ?Router/Layer4 SW ?Proxy/Caching Server ?優(yōu)點(diǎn) : 用戶設(shè)定簡單 (甚至不用任何設(shè)定 ) ?缺點(diǎn) : 使用效率較差 (router/switch) 電腦網(wǎng)路病毒防治 Reverse Transparent Proxy 運(yùn)作示意圖 Inter 1 7 ?Router/Layer4 SW ?Proxy/Caching Server ?優(yōu)點(diǎn) : 可以過濾不當(dāng)?shù)妮斎脒B線 ( ) ?缺點(diǎn) : 使用效率較差 (router/switch) 2 3 4 5 ?WWW server 6 8 電腦網(wǎng)路病毒防治 系統(tǒng)規(guī)劃與建置 ?CodeRed ?Common TCP Port 80 ?Breeding but not destroying ?快速變化 destination IP address ?留下後門 ?Nimda ?多重感染途徑 ?Log 分析與追蹤 ?Squid access log ?Router access list ?人工通知 電腦網(wǎng)路病毒防治 系統(tǒng)規(guī)劃與建置 (Cont.) ?Cisco Router 6000 ?Proxy Server Farm ?Squid ?PC*10 ?Log 分析與追蹤 ?Squid access log ?Router access list ?人工通知 電腦網(wǎng)路病毒防治 效能評(píng)估 ?Proxy Server ?Load ?最大 Mbits / sec ?最大 2020 pps ?Router ?CPU 100% ?最大 12020 pps ?Router (with filter) ?CPU 40% 電腦網(wǎng)路病毒防治 效能評(píng)估 (Cont.) ?效能瓶頸 ?WCCP redirection ?使用硬體 WCCP module ?Higherlevel Router ?PC processing power ?CPU, NIC ?Nimda ?34 hosts, 294367 attacks/min ?10 hosts, 21549 attacks/min ?3 hosts, 8810 attacks/min 電腦網(wǎng)路病毒防治 Threats to the Operation of a Typic
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1