網絡安全建設ppt課件-在線瀏覽
2025-02-26 20:10本頁面
【正文】 st 2020 permit icmp any any echoreply 24 DOS和掃描的防范（二） 入侵檢測和防火墻 ? 入侵檢測工具 – 了解情況 – 提供報告依據 – 指導應對政策 ? 防火墻 – 建立訪問控制 – 個人防火墻 25 攻擊取證和報告 ? 系統(tǒng)取證 – Syslog系統(tǒng)日志 – Netstat連接情況 – CPU、 Mem使用情況 ? 網絡取證 – Tcpdump – 路由器、防火墻紀錄 – 入侵檢測系統(tǒng) ? 報告責任方 – 對方 CERT或本轄區(qū) CERT – 對方責任人 whois 26 系統(tǒng)安全管理和入侵防范 ? Windows系統(tǒng)安全管理 ? UNIX系統(tǒng)安全管理 ? 路由器安全管理 ? 如何檢驗入侵 ? 蠕蟲的危害及防范 27 Windows安全管理（一） ? 操作系統(tǒng)更新政策 – 安裝最新版本的補丁 Service Pack。,``authwarnings,goaway,noexpn,novrfy39。1 網絡安全建設 中國教育和科研計算機網應急響應組 CCERT 清華大學信息網絡工程研究中心 張千里 2 目錄 ? 網絡安全簡介 ? 垃圾郵件的預防 ? 如何防止掃描和 DOS攻擊 ? 系統(tǒng)安全管理和入侵的防范 ? 網絡安全常用工具 ? CCERT簡介 3 網絡安全簡介 ? 網絡安全概念 ? 常見的網絡安全問題 ? 垃圾郵件危害 ? DOS、掃描危害 ? 蠕蟲危害 4 網絡安全概念 ? 信息安全 – 保密性、完整性、可用性、可信性 – 把網絡看成一個透明的、不安全的信道 ? 系統(tǒng)安全： – 網絡環(huán)境下的端系統(tǒng)安全 ? 網絡安全 – 網絡的保密性：存在性、拓撲結構等 – 網絡的完整性：路由信息、域名信息 – 網絡的可用性：網絡基礎設施 – 計算、通信資源的授權使用：地址、帶寬 ？？ 5 常見的網絡安全問題 ? 垃圾郵件 – UCE: Unsolicited Commercial Email – UBE: Unsolicited Bulk Email – Spam ? 網絡掃描和拒絕服務攻擊 – 端口掃描和缺陷掃描 – DDOS、 DOS ? 入侵和蠕蟲 – 蠕蟲： Lion、 nimda、 CR II – 系統(tǒng)缺陷 6 垃圾郵件危害 ? 網絡資源的浪費 – 歐洲委員會公布的一份報告，垃圾郵件消耗的網絡費用每年高達 100億美元 ? 資源盜用 – 利用他人的服務器進行垃圾郵件轉發(fā) ? 威脅網絡安全 – DOS攻擊 7 DOS、掃描危害 ? 占用資源 – 占用大量帶寬 – 服務器性能下降 ? 影響系統(tǒng)和網絡的可用性 – 網絡癱瘓 – 服務器癱瘓 ? 往往與入侵或蠕蟲伴隨 – 缺陷掃描 – DDOS 8 入侵、蠕蟲造成的危害 ? 信息安全 – 機密或個人隱私信息的泄漏 – 信息篡改 – 可信性的破壞 ? 系統(tǒng)安全 – 后門的存在 – 資源的喪失 – 信息的暴露 ? 網絡安全 – 基礎設施的癱瘓 9 垃圾郵件的預防 ? 垃圾郵件特點 ? 郵件轉發(fā)原理 ? 配置 Sendmail關閉轉發(fā) ? 配置 Exchange關閉轉發(fā) 10 垃圾郵件特點 ? 內容： – 商業(yè)廣告 – 宗教或個別團體的宣傳資料 – 發(fā)財之道 ,連鎖信等 ? 接收者 – 無因接受 – 被迫接受 ? 發(fā)送手段 – 信頭或其它表明身份的信息進行了偽裝或篡改 – 通常使用第三方郵件轉發(fā)來發(fā)送 11 郵件轉發(fā)原理 12 配置 Sendmail
試題試卷相關推薦
鄂ICP備17016276號-1