網(wǎng)絡(luò)系統(tǒng)安全基礎(chǔ)知識(shí)-展示頁
2025-02-14 21:28本頁面
【正文】 警預(yù)警預(yù)警預(yù)警預(yù)警預(yù)警預(yù)警IDS的作用IDS的功能實(shí)質(zhì)? 全面實(shí)時(shí)了解網(wǎng)絡(luò)動(dòng)態(tài)現(xiàn)狀（而不是僅僅發(fā)現(xiàn)黑客的攻擊）? 大規(guī)模部署和多級(jí)管理的統(tǒng)一監(jiān)控和全局預(yù)警能力? 對(duì)網(wǎng)絡(luò)行為進(jìn)行分析綜合和預(yù)測(cè)? 在第一時(shí)間對(duì)網(wǎng)絡(luò)中的危害做出反應(yīng)? 終止危害 ,防止損失擴(kuò)大? 使系統(tǒng)恢復(fù)到正常的工作狀態(tài)? 保存攻擊證據(jù)? 分析入侵行為? 追究攻擊來源IDS的作用對(duì)建設(shè)單位? 提升安全理念– 系統(tǒng)的安全認(rèn)識(shí)– 全面的安全布局? 深入挖掘自身安全需求，增強(qiáng)投資意識(shí)– 量化安全投入，有效投入? 增強(qiáng)自身的免疫力– 便于及時(shí)在日常中發(fā)現(xiàn)薄弱環(huán)節(jié)，可以采用多方面的措施加強(qiáng)安全；? 降低風(fēng)險(xiǎn)– 及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)，快速定位問題IDS的作用對(duì)建設(shè)單位? 減少損失– 出現(xiàn)突發(fā)事件時(shí)，可以做到全局預(yù)警，迅速定位，采取措施，使網(wǎng)絡(luò)整體的損失降到最低– 對(duì)于已知事件，能夠快速響應(yīng)，對(duì)于未知事件，進(jìn)行高質(zhì)量的防護(hù)? 帶來技術(shù)與管理的高度統(tǒng)一– 安全是人操作技術(shù)，安全不僅僅是產(chǎn)品的投入，應(yīng)該還有流程、制度IDS的作用對(duì)主管領(lǐng)導(dǎo)? 第一時(shí)間了解網(wǎng)絡(luò)的安全形勢(shì)? 把握安全趨勢(shì)? 明確安全責(zé)任IDS的作用對(duì)一線技術(shù)人員? 及時(shí)發(fā)現(xiàn)安全事件? 快速定位安全問題? 更好地利用網(wǎng)絡(luò)安全設(shè)備IDS的放置方式? IDS檢測(cè)器放在防火墻之外 ? IDS檢測(cè)器放在防火墻之內(nèi)? 防火墻內(nèi)外都有 IDS檢測(cè)器 IDS部署示例MAIL虛擬映射DMZ區(qū)防火墻內(nèi)網(wǎng)防火墻外網(wǎng)InterMAIL服務(wù)器DNS服務(wù)器 PROXY服務(wù)器路由器IDS控制中心網(wǎng)絡(luò)安全控制平臺(tái)IDS探測(cè)引擎分布式入侵檢測(cè)系統(tǒng)Inter內(nèi)網(wǎng)DMZ區(qū)域區(qū)域MAIL服務(wù)器IDS控制中心主機(jī)入侵檢測(cè)WIN平臺(tái)Solaris平臺(tái)SQL Server網(wǎng)絡(luò)入侵檢測(cè)主要 IDS品牌? 啟明星辰 (天闐 )? 中聯(lián)綠盟 (冰之眼 ) ? 金諾? 中科網(wǎng)威 (天眼 )? 北方計(jì)算中心 NISDetector ? 安氏? ISS(RealSecure )? NFR主流 IDS產(chǎn)品及指標(biāo)應(yīng)急響應(yīng)目標(biāo)? 終止危害? 防止損失擴(kuò)大? 使系統(tǒng)恢復(fù)到正常的工作狀態(tài)? 保存攻擊證據(jù)? 分析入侵行為? 追究攻擊來源應(yīng)急響應(yīng) — 日常安全服務(wù)? 安全監(jiān)控服務(wù)? 安全通告服務(wù)? 日志分析服務(wù)? 系統(tǒng)評(píng)估服務(wù)? 邊界設(shè)備優(yōu)化服務(wù)? 系統(tǒng)加固服務(wù)應(yīng)急響應(yīng)流程（ 1）? 重大的安全事件– 影響骨干網(wǎng)的正常運(yùn)轉(zhuǎn)的安全事件– 對(duì)眾多的桌面系統(tǒng)有危害的安全事件– 需要在入侵檢測(cè)系統(tǒng)上進(jìn)行監(jiān)控的事件– 有可能大規(guī)模爆發(fā)的網(wǎng)絡(luò)病毒，如 sql server蠕蟲、弱口令蠕蟲、 codered F等? 協(xié)調(diào)組成員– 總協(xié)調(diào)人：副總– 協(xié)調(diào)組成員：相關(guān)安全 /技術(shù)負(fù)責(zé)人? 接收初步資料– 作為應(yīng)急響應(yīng)的統(tǒng)一入口，總協(xié)調(diào)人接收安全事件的初步資料，包括來源、性質(zhì)、大概情況等。網(wǎng)絡(luò)審計(jì)216。網(wǎng)絡(luò)防病毒216。防火墻216。實(shí)際中的應(yīng)用網(wǎng)關(guān)通常由專用工作站實(shí)現(xiàn)。它在協(xié)議棧低層截取數(shù)據(jù)包，然后分析這些數(shù)據(jù)包，并且將當(dāng)前數(shù)據(jù)包及其狀態(tài)信息和其前一時(shí)刻的數(shù)據(jù)包及其狀態(tài)信息進(jìn)行比較，從而得到該數(shù)據(jù)包的控制信息，以達(dá)到提高效率、保護(hù)網(wǎng)絡(luò)安全的目的。只有滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地出口端，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。可將防火墻配置成許多不同保護(hù)級(jí)別。為什么要使用防火墻 ？? 防火墻具有很好的保護(hù)作用。CA系統(tǒng)防火墻功能 防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的硬件或軟件。安全評(píng)估與漏洞掃描216。入侵檢測(cè)與應(yīng)急響應(yīng)216。CA系統(tǒng)安全解決方案模型安全策略安全策略安全組織管理安全組織管理安全運(yùn)作管理安全運(yùn)作管理安全技術(shù)框架安全技術(shù)框架訪問控制 內(nèi)容安全審計(jì)響應(yīng)冗余恢復(fù)鑒別認(rèn)證網(wǎng)絡(luò)安全協(xié)議網(wǎng)絡(luò)安全協(xié)議 /功能模型功能模型 體系與技術(shù)的對(duì)應(yīng)關(guān)系防護(hù)的主要技術(shù)?訪問控制 :ACL,VLAN,防火墻?加密機(jī) ,VPN?認(rèn)證 ,CA檢測(cè)的主要技術(shù)?入侵檢測(cè)系統(tǒng)?漏洞掃描系統(tǒng)?病毒防護(hù)響應(yīng)的主要技術(shù)?報(bào)警、記錄、阻斷、聯(lián)動(dòng)、反擊PDR主要技術(shù)靜態(tài)與動(dòng)態(tài)安全技術(shù)? 靜態(tài)防護(hù)：– 被動(dòng)的，滯后的防御? 動(dòng)態(tài)防護(hù)：– 主動(dòng)的、實(shí)時(shí)的防御綜合防御安全解決方案防病毒制訂最高安全方針落實(shí)項(xiàng)目的安全審核工作明確安全領(lǐng)導(dǎo)小組工作職責(zé)策略的有效發(fā)布和執(zhí)行策略體系開發(fā)和建立安全培訓(xùn)與資質(zhì)認(rèn)證 落實(shí)安全責(zé)任文件安全組織建設(shè)資產(chǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1