第9章網(wǎng)絡(luò)安全與防范(參考版)
2025-03-06 15:00本頁(yè)面
【正文】 – 偽遠(yuǎn)程攻擊：指內(nèi)部人員為了掩蓋身份，從外部遠(yuǎn)程發(fā)起入侵。 – 遠(yuǎn)程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動(dòng)攻擊。 – 被動(dòng)攻擊：網(wǎng)絡(luò)竊聽(tīng)、截取數(shù)據(jù)包并進(jìn)行分析，從中竊取重要的敏感信息等。 – 主動(dòng)攻擊：包括竊取、篡改、假冒和破壞。通過(guò) 額外添加一層保護(hù)體系 ——周邊網(wǎng)絡(luò)，將堡壘主機(jī)放在周邊網(wǎng)絡(luò)上 ，用內(nèi)部路由器分開(kāi)周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò) ，從而隔離堡壘主機(jī)，減少在堡壘主機(jī)被侵入的影響。 ?屏蔽主機(jī)網(wǎng)關(guān)易于實(shí)現(xiàn)，安全性好，應(yīng)用廣泛。 外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間的通信必須經(jīng)過(guò)雙重宿主主機(jī)的過(guò)濾和控制。 ?將幾種防火墻技術(shù)組合起來(lái)構(gòu)建防火墻系統(tǒng)，一般來(lái)說(shuō)有 3種最基本的配置。 ? 帶有分布式探測(cè)器，安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，能檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊，同時(shí)防范來(lái)自內(nèi)部的惡意破壞。 應(yīng)用網(wǎng)關(guān)的工作模型 客戶機(jī)WW W服務(wù)器應(yīng)用網(wǎng)關(guān)Inte r ne tF T P 請(qǐng)求F T P 響應(yīng)F T P 請(qǐng)求F T P 響應(yīng)內(nèi)部網(wǎng)圖 7 14 應(yīng) 用網(wǎng)關(guān)的模型應(yīng)用代理基本工作原理 外部網(wǎng)絡(luò)代理服務(wù)器防火墻內(nèi)部網(wǎng)絡(luò)真正服務(wù)器Inter客戶實(shí)際的連接虛擬的連接實(shí)際的連接應(yīng)用網(wǎng)關(guān)優(yōu)缺點(diǎn) ? 缺點(diǎn)： – 使訪問(wèn)速度變慢 – 在重負(fù)載下，代理服務(wù)器可能成為網(wǎng)絡(luò)瓶頸。從客戶機(jī)來(lái)看，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器。 （ 3）應(yīng)用級(jí)防火墻 —應(yīng)用網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān)工作應(yīng)用層，通常指運(yùn)行代理服務(wù)器軟件的一臺(tái)計(jì)算機(jī)主機(jī)。 ? 不允許內(nèi)部主機(jī)與外部之間直接進(jìn)行TCP連接，而是建立兩個(gè) TCP連接： – 一個(gè)在網(wǎng)關(guān)和內(nèi)部主機(jī)上的 TCP用戶程序之間， – 另一個(gè)在網(wǎng)關(guān)和外部主機(jī)的 TCP用戶程序之間。 （ 1）包過(guò)濾路由器 （ 1）包過(guò)濾路由器 ? 下圖給出了包過(guò)濾路由器結(jié)構(gòu)示意圖。 ? 優(yōu)點(diǎn) ：簡(jiǎn)單實(shí)用，實(shí)現(xiàn)成本較低，適合應(yīng)用環(huán)境比較簡(jiǎn)單的情況。 2. 防火墻的分類(lèi) （ 1）網(wǎng)絡(luò)級(jí)防火墻 包過(guò)濾路由器 （ 2）電路級(jí)防火墻 — 電路網(wǎng)關(guān) （ 3）應(yīng)用級(jí)防火墻 — 應(yīng)用網(wǎng)關(guān) （ 4）監(jiān)測(cè)型防火墻 2．防火墻的基本類(lèi)型 2．防火墻的基本類(lèi)型 ? 防火墻存在軟件和硬件兩種形式。 – 允許受保護(hù)網(wǎng)絡(luò)的一部分主機(jī)如郵件服務(wù)器、FTP服務(wù)器和 Web服務(wù)器等被外部網(wǎng)訪問(wèn)，而另一部分被保護(hù)起來(lái)，防止不必要的訪問(wèn)。 防火墻示意圖 1．防火墻的功能 ? （ 1）過(guò)濾不安全服務(wù)和非法用戶，禁止未授權(quán)的用戶訪問(wèn)受保護(hù)的網(wǎng)絡(luò)。 任務(wù)分析 ?防火墻是在一個(gè)受保護(hù)的企業(yè)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)間，用來(lái)強(qiáng)制執(zhí)行企業(yè)安全策略的一個(gè)或一組系統(tǒng)。 2．什么是 Rootkits? ? 瑞星“碎甲”技術(shù)通過(guò)對(duì) Windows驅(qū)動(dòng)程序加載點(diǎn)進(jìn)行攔截，發(fā)現(xiàn) Rootkit
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1