網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)(下)(參考版)
2025-02-10 11:12本頁面
【正文】 小結(jié)：網(wǎng)絡(luò)安全產(chǎn)品的集成漏洞評估75演講完畢，謝謝觀看！。q 防病毒產(chǎn)品就是城堡中的將士 —— 想方設(shè)法把發(fā)現(xiàn)的敵人消滅。q VPN就是城褒外到城堡內(nèi)的一個安全地道 ——有時城堡周圍遍布敵軍而內(nèi)外需要聯(lián)絡(luò)。 Technologies:Scanner252。Scanner252。Scanner252。252。Security通過漏洞評估，網(wǎng)絡(luò)管理人員能提前發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的弱點和漏洞，防范于未然。主要優(yōu)點Header)原始 IP頭ESP負(fù)載(IPHeader)傳輸 模式加密ESP認(rèn)證ESPPayload)ESP加密ESP認(rèn)證ESP通道模式認(rèn)證59IPIPPayload)原始 IP頭(IPDatagram認(rèn)證IPPayload)原始 IP頭(IP傳輸 模式IPPayload)AH頭原始 IP頭(IPIP58IPMode)– ESP的「通道模式」 (TunnelMode)– AH的「 通道 模式」 (TunnelSec協(xié)議? IP這些協(xié)議對應(yīng)的 OSI層次結(jié)構(gòu)如下：VPN常用協(xié)議 VPN常用的協(xié)議有 SOCKV5網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層包過濾 IPSecPPTP/L2TPFTP服務(wù)器VPN的分類及用途外聯(lián)網(wǎng) VPN54InterVPN服務(wù)器 VPN服務(wù)器加密信道加密認(rèn)證VPN公司內(nèi)聯(lián)網(wǎng)合作公司內(nèi)聯(lián)網(wǎng) VPN服務(wù)應(yīng)有詳細的訪問控制。 密鑰和數(shù)字簽名管理。數(shù)據(jù)加密。53InterVPN服務(wù)器加密信道總部LANVPN的功能：訪問控制管理。網(wǎng) VPN—— 用 VPN連接公司和其業(yè)務(wù)伙伴 .VPN的分類及用途子公司 LAN合作伙伴 LAN遠程用戶Inter52InterVPN服務(wù)器 VPN服務(wù)器路由器 路由器加密信道加密認(rèn)證VPN總部LAN子公司LAN一個安全的 VPN服務(wù)，應(yīng)該為子公司的不同用戶指定不同的訪問權(quán)限。聯(lián) 外 遠程訪問 VPN—— 用 VPN連接公司總部和遠程用戶 .網(wǎng) VPN—— 用 VPN連接公司總部和其分支機構(gòu) .部 內(nèi) Control）51 VPN的功能q 保證數(shù)據(jù)的真實性，通信主機必須是經(jīng)過授權(quán)的，要有抵抗地址冒認(rèn)（ IPNetwork） 技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的 “加密管道 ”在公共網(wǎng)絡(luò)中傳播。虛擬專用網(wǎng) VPN（ Virtual資源47（四）虛擬專用網(wǎng)（ VPN）VPN網(wǎng)關(guān)q VPN的基本概念q VPN的功能q VPN的分類及用途q VPN常用協(xié)議q 基于 IPSec協(xié)議的 VPN體系結(jié)構(gòu)本節(jié)將分以下幾部分介紹 VPN網(wǎng)關(guān)：49VPN的基本概念的基本概念46IDSISS? SecureNetNFRSymantec? NetRanger,ID,Sensor,Monitor,AreaIPDatagramHeaderICMP/UDP/TCPHeaderFrame“DEBUG”43IDS25 WIZ shell或者 DEBUG tel 誤報多 如果兩個攻擊事件具有極其相近的特征，在對比的過程中容易產(chǎn)生誤報，而錯過真實的問題。 效率低 對每一條事件都要與事件庫中的 特征事件進行對比，工作量大。工作原理－ NIDS抓包– 從鏈路層抓包– 分析數(shù)據(jù)包模式匹配EtherIPTCPEtherIPTCP協(xié)議分析HTTPUnicodeXML42IDSIntegrationAnalysisq 統(tǒng)計分析法StatisticsB交換機帶主機 IDS感應(yīng)器的服務(wù)器服務(wù)器含 HIDS的網(wǎng)絡(luò)體系結(jié)構(gòu)40IDS4子網(wǎng) 2IDS在某些特殊的加密網(wǎng)絡(luò)環(huán)境中，由于網(wǎng)絡(luò) IDS所需要的網(wǎng)絡(luò)環(huán)境不能滿足，所以在這種地方應(yīng)用主機 IDS就可以完成這一地方的監(jiān)測任務(wù) 與網(wǎng)絡(luò) IDS相比，不需要專用的硬件檢測系統(tǒng)，降低的硬件成本39IDS部署示意InterIDS直接對該機進行非法操作 。在網(wǎng)絡(luò)中所監(jiān)測的每
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1