網(wǎng)絡(luò)安全防范(ppt41頁(yè))-展示頁(yè)
2025-02-14 11:20本頁(yè)面
【正文】 絡(luò)安全防范 29 41 lingli ● Virtual Private Network 虛擬專用網(wǎng) ? 用于在不安全的網(wǎng)絡(luò) 環(huán)境上 構(gòu)建安全的互連 關(guān)系 ? VPN技術(shù)原理： ? VPN采用安全隧道（ secure tunnel）跨越 Inter，采用安全協(xié)議來實(shí)現(xiàn)安全認(rèn)證和數(shù)據(jù)加密，構(gòu)造安全的數(shù)據(jù)傳輸通道，進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)設(shè)備或子網(wǎng)間的安全互連 網(wǎng)絡(luò)安全防范 30 41 lingli ● 企業(yè)內(nèi)部 網(wǎng) ? 采用 VPN構(gòu)造的安全網(wǎng)絡(luò)，是企業(yè)（或機(jī)構(gòu)）生產(chǎn)、辦公、管理等經(jīng)營(yíng)活動(dòng)的信息化基礎(chǔ) 設(shè)施 ? Intra功能： ? 單一地理位置的安全內(nèi)部 網(wǎng)絡(luò) ? 多 個(gè)地理位置的子網(wǎng)絡(luò)互連成為統(tǒng)一的安全內(nèi)部 網(wǎng)絡(luò) ? Inter終端的安全 接入 網(wǎng)絡(luò)安全防范 31 41 lingli ● 企業(yè)外部 網(wǎng) ? 基于 Inter并采用 VPN安全隧道技術(shù) ，通過 Inter實(shí)現(xiàn) 不同企業(yè)Intra中 各自 外聯(lián)設(shè)備間的安全 互連 ? 依據(jù) 合作關(guān)系的變動(dòng)， Extra的成員可以動(dòng)態(tài) 調(diào)整 ? 例如：汽車 公司與其配件 公司的合作 ，保證 配件供應(yīng)、售前 /售后服務(wù)準(zhǔn)確配合“零庫(kù)存”生產(chǎn)計(jì)劃、銷售計(jì)劃 ，既相互獨(dú)立，又可在安全的前提下實(shí)現(xiàn)各企業(yè) 在生產(chǎn)、倉(cāng)儲(chǔ)、物流等方面緊密關(guān)聯(lián)， 并靈活適應(yīng)變化 網(wǎng)絡(luò)安全防范 32 41 lingli ● VPN安全 隧道協(xié)議： ? PPTP ? L2TP ? IPsec ? SSL ● VPN組 網(wǎng) 方案： （ 1）網(wǎng)絡(luò) 透明方式 ： ? 由 用戶自行配置 VPN設(shè)備和系統(tǒng)， ISP及 Inter只提供普通的 IP互連服務(wù) （ 2）用戶 透明方式 ： ? 由 ISP提供 VPN服務(wù)，用戶端使用普通 IP互連 設(shè)備 網(wǎng)絡(luò)安全防范 33 41 lingli ● Webpage TamperProof ? 專門設(shè)計(jì)用于防止網(wǎng)站網(wǎng)頁(yè)被篡改行為，一旦發(fā)現(xiàn)文件有任何修改的跡象，立即予以 恢復(fù) ? 網(wǎng)頁(yè)防篡改本質(zhì)上是一種文件保護(hù) 措施 （ 1）所有 文件更新并發(fā)布時(shí)，采用數(shù)字簽名 技術(shù) ， 當(dāng) 文件因訪問需要而被調(diào)用時(shí)，使用數(shù)字簽名檢查是否有 改變 （ 2）監(jiān)測(cè) 用戶 URL，防止注入式 攻擊 （ 3）定時(shí) 輪詢檢查所有已發(fā)布的文件的完整性，并檢查是否有未知的新增 文件 （ 4）檢測(cè) Web服務(wù)器運(yùn)行情況，包括負(fù)載情況、帶寬占用情況、活躍進(jìn)程以及系統(tǒng)操作日志，以及時(shí)發(fā)現(xiàn)異常 狀況 網(wǎng)絡(luò)安全防范 34 41 lingli ● 獨(dú)立系統(tǒng)方案 ? 部署 于網(wǎng)站內(nèi)容發(fā)布服務(wù)器與網(wǎng)站 Web服務(wù)器（集群） 之間 ● 附屬系統(tǒng)方案 ? 作為 內(nèi)容發(fā)布服務(wù)器應(yīng)用系統(tǒng)的一部分 網(wǎng)絡(luò)安全防范 35 41 lingli ● Intrusion Detection System 入侵 檢測(cè) 系統(tǒng) ? 用于在內(nèi)部網(wǎng)絡(luò)上探測(cè)和發(fā)現(xiàn)網(wǎng)絡(luò)入侵活動(dòng)的 系統(tǒng) ? 基于可 適應(yīng)網(wǎng)絡(luò)安全 技術(shù) ? P2DR（ Policy Protection Detection Response）安全 模型 ? IDS功能： ? 深入解析 入侵事件、入侵手段及被入侵目標(biāo)的 漏洞 ? 對(duì) 可能的入侵現(xiàn)象進(jìn)行及時(shí)發(fā)現(xiàn)和 報(bào)告 ? 與其 他網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)，實(shí)施 攔截 ? IDS類型： ? 基于主機(jī)的 IDS ? 基于網(wǎng)絡(luò)的 IDS 網(wǎng)絡(luò)安全防范 36 41 lingli ● 探針（ probe） ? 在 網(wǎng)絡(luò)信息系統(tǒng)中 部署的軟件 或 硬件，用于實(shí)時(shí)采集信息 ? 對(duì)于 不適合安裝探針的設(shè)備，可采用智能代理（ agent） ? 多 臺(tái)設(shè)備可合用一個(gè) 探針 ● IDS控制臺(tái)（ console）或管理 中心 ? 探針采集的各種 操作信息，特別是網(wǎng)絡(luò)訪問的有關(guān)信息，如源與目的 IP地址、時(shí)間、用戶賬號(hào)、操作序列、訪問資源、流量等，匯總 到控制臺(tái) ? 控制臺(tái)經(jīng)過 數(shù)據(jù)分析，可以得到網(wǎng)絡(luò)訪問的行為模式，并進(jìn)行分析 判定，發(fā)現(xiàn)入侵行為 網(wǎng)絡(luò)安全防范 37 41 lingli 網(wǎng)絡(luò)安全防范 38 41 lingli （ 1）模式 發(fā)現(xiàn) 技術(shù) ? 假定 所有入侵行為和手段（及其變種）都能夠表達(dá)為一種模式或特征，那么
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1