安全技術(shù)-防火墻與入侵檢測(1)ppt課件

1、平安技術(shù)防火墻與入侵檢測第一節(jié) 防火墻主流平安防護技術(shù)本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術(shù)分析三、防火墻布置什么是防火墻在網(wǎng)絡(luò)平安領(lǐng)域中，防火墻用來指運用于內(nèi)部網(wǎng)絡(luò)局域網(wǎng)和外部網(wǎng)絡(luò)Internet之間的，用來維護內(nèi)部網(wǎng)絡(luò)免受非法訪問和破壞的網(wǎng)絡(luò)平安系統(tǒng)。 防火墻主要功能防止不平安的協(xié)議和效力；防止外部對內(nèi)部網(wǎng)絡(luò)信息的獲??；提供與外部銜接的集中管理； 防火墻不能防備的攻擊來自內(nèi)部的平安要挾各種操作系統(tǒng)和運用效力程序的破綻特洛伊木馬社會工程不當(dāng)配置本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術(shù)分析三、防火墻布置常用防火墻技術(shù)包過濾運用代理包過濾普通路由器當(dāng)數(shù)據(jù)包到達時，查看路由表，來決議能否以及如何

2、傳送數(shù)據(jù)包 屏蔽路由器即在決議能否及如何傳送數(shù)據(jù)包之外，查看其規(guī)那么集，看能否應(yīng)該傳送該數(shù)據(jù)包 規(guī)那么制定的戰(zhàn)略允許任何訪問，除非規(guī)那么特別地制止 回絕任何訪問，除非被規(guī)那么特別允許 包過濾所檢查的內(nèi)容接口和方向 源和目的的IP地址 IP選項 IP的上層協(xié)議類型TCP/UDP/ICMP TCP和UDP的源及目的端口 ICMP的報文類型和代碼 規(guī)那么舉例上述規(guī)那么定義了局域網(wǎng)用戶可以運用外部網(wǎng)絡(luò)的發(fā)信SMTP效力器方向源IP目標IPIP選項上層協(xié)議源端口目標端口內(nèi)部外部無TCP1024251024包過濾的優(yōu)缺陷優(yōu)點：速度快價錢低用戶透明 缺陷：難于配置才干有限 規(guī)那么失效時成為無平安維護形狀運用

3、代理WEB代理任務(wù)原理表示頁面緩沖文件HTTP懇求WEB頁面HTTP懇求WEB頁面運用代理防火墻可以防止攻擊者對內(nèi)部網(wǎng)絡(luò)信息的探測實現(xiàn)基于內(nèi)容的過濾運用代理的優(yōu)缺陷優(yōu)點：可以隱藏內(nèi)部網(wǎng)絡(luò)的信息；可以具有強大的日志審核；可以實現(xiàn)內(nèi)容的過濾；缺陷：價錢高速度慢 失效時呵斥網(wǎng)絡(luò)的癱瘓本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術(shù)分析三、防火墻布置包過濾路由內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)包過濾路由器運用代理網(wǎng)關(guān)內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)運用代理網(wǎng)關(guān)雙宿主主機屏蔽主機內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)維護運用代理屏蔽子網(wǎng)內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)維護內(nèi)部網(wǎng)絡(luò)常見防火墻產(chǎn)品比較知名的防火墻產(chǎn)品包括：CheckPoint公司的“FireWall-1NetScree

4、n公司的“Netscreen系列天融信的“網(wǎng)絡(luò)衛(wèi)士第二節(jié) 入侵檢測主流平安檢測技術(shù)本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構(gòu)造什么是入侵檢測入侵檢測IDS指可以發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為并呼應(yīng)的平安系統(tǒng)。入侵檢測的作用檢測防護部分阻止不了的入侵 檢測入侵的前兆 入侵事件的歸檔 網(wǎng)絡(luò)受要挾程度的評價 協(xié)助從入侵事件中恢復(fù) 本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構(gòu)造入侵檢測原理入侵檢測和其它的檢測技術(shù)一樣，其中心義務(wù)都是從一組數(shù)據(jù)中檢測出符合某一特點的數(shù)據(jù)。 入侵檢測通用模型事件搜集器事件分析器呼應(yīng)單元事件數(shù)據(jù)庫事件搜集基于主機操作系統(tǒng)的審核日志以及運用程序日志基于

5、網(wǎng)絡(luò)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)事件分析方式匹配誤用檢測將搜集的事件和數(shù)據(jù)與知網(wǎng)絡(luò)入侵和系統(tǒng)誤用方式數(shù)據(jù)庫進展比較，檢測入侵準確率高，容易漏報統(tǒng)計分析異常檢測統(tǒng)計正常形狀網(wǎng)絡(luò)和主機的各類數(shù)據(jù)，呼應(yīng)單元自動呼應(yīng)進一步搜集入侵相關(guān)信息阻止入侵還擊被動呼應(yīng)報警事件數(shù)據(jù)庫數(shù)據(jù)庫保管事件信息，包括正常和入侵事件。本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構(gòu)造體系構(gòu)造單型IDS主從型IDS對等型IDS單型IDS事件搜集事件分析單型IDS設(shè)計簡單，適宜小型環(huán)境，但存在部分性檢測的問題主從型IDS事件搜集信息中心事件分析主從型IDS抑制了部分檢測問題，但網(wǎng)絡(luò)性能影響比較大對等型IDS代理：事件搜集事件分析對等型IDS設(shè)計可以全局檢測，也