網(wǎng)絡(luò)安全：防火墻技術(shù)與idsppt(參考版)
2025-02-24 23:15本頁(yè)面
【正文】 。數(shù)據(jù)融合技術(shù)是解決這一系列問題的好方法。其次，系統(tǒng)的虛警率太高。 （ 3）入侵檢測(cè)的數(shù)據(jù)融合技術(shù)，目前的 IDS還存在著很多缺陷。因此，必須發(fā)展大規(guī)模的分布式入侵檢測(cè)技術(shù)。 10:28:32 65 分布式入侵檢測(cè)系統(tǒng) Inter 內(nèi)網(wǎng) DMZ區(qū)域 MAIL服務(wù)器 WWW服務(wù)器 IDS控制中心 主機(jī)入 侵檢測(cè) WIN平臺(tái) Solaris平臺(tái) SQL Server 網(wǎng)絡(luò)入侵檢測(cè) 2022169。 10:28:32 63 IDS的放置方式 ?IDS檢測(cè)器放在防火墻之外 ?IDS檢測(cè)器放在防火墻之內(nèi) ?防火墻內(nèi)外都有 IDS檢測(cè)器 2022169。 10:28:32 61 分布式入侵檢測(cè)系統(tǒng) 2022169。 10:28:32 59 入侵檢測(cè)系統(tǒng)的 CIDF模型 2022169。從上述的定義可以看出，入侵檢測(cè)的一般過程是：信息收集、信息（數(shù)據(jù)）預(yù)處理、數(shù)據(jù)的檢測(cè)分析、根據(jù)安全策略做出響應(yīng) 2022169。 10:28:32 56 理解入侵檢測(cè)系統(tǒng) (IDS) 監(jiān)控室 =控制中心 后門 保安 =防火墻 攝像機(jī) =探測(cè)引擎 Card Key 2022169。 入侵檢測(cè)作為動(dòng)態(tài)安全技術(shù)的核心技術(shù)之一，是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性，是安全防御體系的一個(gè)重要組成部分。 10:28:32 55 入侵檢測(cè)系統(tǒng)是什么 入侵檢測(cè)系統(tǒng)（ Intrusiondetection system，下稱“ IDS”）是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。 10:28:32 52 2022169。 10:28:32 50 2022169。 10:28:32 48 2022169。 10:28:32 46 2022169。 10:28:32 44 個(gè)人防火墻介紹 2022169。個(gè)人防火墻是安裝在個(gè)人 PC上，而不是放置在網(wǎng)絡(luò)邊界，因此，個(gè)人防火墻關(guān)心的不是一個(gè)網(wǎng)絡(luò)到另外一個(gè)網(wǎng)絡(luò)的安全，而是單個(gè)主機(jī)和與之相連接的主機(jī)或網(wǎng)絡(luò)之間的安全。 10:28:32 43 個(gè)人防火墻介紹 個(gè)人防火墻是軟件防火墻中比較常見的一種，可為個(gè)人計(jì)算機(jī)提供簡(jiǎn)單的防火墻功能。 10:28:32 41 典型應(yīng)用 I N T E R N E TR G W A L L 防 火 墻（ S t a n d b y ）R G W A L L 防 火 墻（ A c t i v e ） 2022169。 10:28:32 39 防火墻的部署 混合 2022169。 10:28:32 37 防火墻的部署 純路由 2022169。 10:28:32 35 評(píng)價(jià)防火墻性能的六個(gè)指標(biāo) 性能指標(biāo) 定 義 重要程度 吞吐量 單位時(shí)間內(nèi)通過防火墻的數(shù)據(jù)包數(shù)量（不丟包） ★ ★ ★ ★ ★ 最大并發(fā)連接數(shù) 防火墻可同時(shí)維護(hù)的網(wǎng)絡(luò)連接數(shù) ★ ★ ★ 背靠背 防火墻對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的緩存能力 ★ ★ 新建連接速率 防火墻建新連接的快慢程度 ★ ★ ★ ★ 延遲 防火墻處理和轉(zhuǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1