企業(yè)網(wǎng)絡(luò)安全防護(hù)-在線瀏覽
2025-04-13 23:11本頁(yè)面
【正文】 任務(wù)目標(biāo) ? 掌握入侵檢測(cè)系統(tǒng)的網(wǎng)絡(luò)部署、安裝、測(cè)試及配置方法 ? 掌握入侵檢測(cè)系統(tǒng)與防火墻的聯(lián)動(dòng)配置方法 任務(wù)引入 21 ? 在計(jì)算機(jī)安全的發(fā)展中，信息系統(tǒng)安全模型在逐步的實(shí)踐中發(fā)生變化。由一開(kāi)始的靜態(tài)的系統(tǒng)安全模型逐漸過(guò)渡到動(dòng)態(tài)的安全模型，如 P2DR模型。保護(hù)、檢測(cè)和響應(yīng)組成了一個(gè)完整的、動(dòng)態(tài)的安全循環(huán)。 IDS一方面檢測(cè)未經(jīng)授權(quán)的對(duì)象對(duì)系統(tǒng)的入侵，另一方面還監(jiān)視授權(quán)對(duì)象對(duì)系統(tǒng)資源的非法操作 入侵檢測(cè)技術(shù) 32 ?入侵檢測(cè)的作用 ? 監(jiān)視、分析用戶和系統(tǒng)的運(yùn)行狀況，查找非法用戶和合法用戶的越權(quán)操作 ? 檢測(cè)系統(tǒng)配置的正確性和安全漏洞，并提示管理員修補(bǔ)漏洞 ? 對(duì)用戶非正?；顒?dòng)的統(tǒng)計(jì)分析，發(fā)現(xiàn)攻擊行為的規(guī)律 ? 檢查系統(tǒng)程序和數(shù)據(jù)的一致性和正確性 ? 能夠?qū)崟r(shí)地對(duì)檢測(cè)到的攻擊行為進(jìn)行響應(yīng) 入侵檢測(cè)技術(shù) 33 ?入侵檢測(cè)的意義 ? 單純的防護(hù)技術(shù)容易導(dǎo)致系統(tǒng)的盲目建設(shè)，一方面是不了解安全威脅的嚴(yán)峻和當(dāng)前的安全現(xiàn)狀；另一方面是安全投入過(guò)大而又沒(méi)有真正抓住安全的關(guān)鍵環(huán)節(jié)，導(dǎo)致資源浪費(fèi) ? 防火墻策略有明顯的局限性 ? 靜態(tài)安全措施不足以保護(hù)安全對(duì)象屬性。在這種網(wǎng)絡(luò)環(huán)境下，一般來(lái)說(shuō)，只需要配置一個(gè)網(wǎng)絡(luò)探測(cè)器就可以達(dá)到監(jiān)控全網(wǎng)的目的 ?墻前監(jiān)聽(tīng)和墻后監(jiān)聽(tīng) ? 安裝兩個(gè)在防火墻的前段和后端，隨時(shí)監(jiān)視數(shù)據(jù)包的情況，可以保護(hù)防火墻 入侵檢測(cè)的部署 42 ?交換機(jī)具備管理功能（端口鏡像） ? 使用交換機(jī)（ Switch）作為網(wǎng)絡(luò)中心交換設(shè)備的網(wǎng)絡(luò)即為交換式網(wǎng)絡(luò)。大多數(shù)三層或三層以上交換機(jī)以及一部分二層交換機(jī)都具備端口鏡像功能，當(dāng)網(wǎng)絡(luò)中的交換機(jī)具備此功能時(shí)，可在交換機(jī)上配置好端口鏡像（關(guān)于交換機(jī)鏡像端口），再將主機(jī)連接到鏡像端口即可，此時(shí)可以捕獲整個(gè)網(wǎng)絡(luò)中所有的數(shù)據(jù)通訊 入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1