安全技術-防火墻與入侵檢測(1)ppt課件

1、平安技術防火墻與入侵檢測第一節(jié) 防火墻主流平安防護技術本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術分析三、防火墻布置什么是防火墻在網(wǎng)絡平安領域中，防火墻用來指運用于內(nèi)部網(wǎng)絡局域網(wǎng)和外部網(wǎng)絡Internet之間的，用來維護內(nèi)部網(wǎng)絡免受非法訪問和破壞的網(wǎng)絡平安系統(tǒng)。 防火墻主要功能防止不平安的協(xié)議和效力；防止外部對內(nèi)部網(wǎng)絡信息的獲??；提供與外部銜接的集中管理； 防火墻不能防備的攻擊來自內(nèi)部的平安要挾各種操作系統(tǒng)和運用效力程序的破綻特洛伊木馬社會工程不當配置本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術分析三、防火墻布置常用防火墻技術包過濾運用代理包過濾普通路由器當數(shù)據(jù)包到達時，查看路由表，來決議能否以及如何

2、傳送數(shù)據(jù)包 屏蔽路由器即在決議能否及如何傳送數(shù)據(jù)包之外，查看其規(guī)那么集，看能否應該傳送該數(shù)據(jù)包 規(guī)那么制定的戰(zhàn)略允許任何訪問，除非規(guī)那么特別地制止 回絕任何訪問，除非被規(guī)那么特別允許 包過濾所檢查的內(nèi)容接口和方向 源和目的的IP地址 IP選項 IP的上層協(xié)議類型TCP/UDP/ICMP TCP和UDP的源及目的端口 ICMP的報文類型和代碼 規(guī)那么舉例上述規(guī)那么定義了局域網(wǎng)用戶可以運用外部網(wǎng)絡的發(fā)信SMTP效力器方向源IP目標IPIP選項上層協(xié)議源端口目標端口內(nèi)部外部無TCP1024251024包過濾的優(yōu)缺陷優(yōu)點：速度快價錢低用戶透明 缺陷：難于配置才干有限 規(guī)那么失效時成為無平安維護形狀運用

3、代理WEB代理任務原理表示頁面緩沖文件HTTP懇求WEB頁面HTTP懇求WEB頁面運用代理防火墻可以防止攻擊者對內(nèi)部網(wǎng)絡信息的探測實現(xiàn)基于內(nèi)容的過濾運用代理的優(yōu)缺陷優(yōu)點：可以隱藏內(nèi)部網(wǎng)絡的信息；可以具有強大的日志審核；可以實現(xiàn)內(nèi)容的過濾；缺陷：價錢高速度慢 失效時呵斥網(wǎng)絡的癱瘓本節(jié)主要內(nèi)容一、防火墻概述二、防火墻技術分析三、防火墻布置包過濾路由內(nèi)部網(wǎng)絡外部網(wǎng)絡包過濾路由器運用代理網(wǎng)關內(nèi)部網(wǎng)絡外部網(wǎng)絡運用代理網(wǎng)關雙宿主主機屏蔽主機內(nèi)部網(wǎng)絡外部網(wǎng)絡維護運用代理屏蔽子網(wǎng)內(nèi)部網(wǎng)絡外部網(wǎng)絡維護內(nèi)部網(wǎng)絡常見防火墻產(chǎn)品比較知名的防火墻產(chǎn)品包括：CheckPoint公司的“FireWall-1NetScree

4、n公司的“Netscreen系列天融信的“網(wǎng)絡衛(wèi)士第二節(jié) 入侵檢測主流平安檢測技術本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構造什么是入侵檢測入侵檢測IDS指可以發(fā)現(xiàn)網(wǎng)絡入侵行為并呼應的平安系統(tǒng)。入侵檢測的作用檢測防護部分阻止不了的入侵 檢測入侵的前兆 入侵事件的歸檔 網(wǎng)絡受要挾程度的評價 協(xié)助從入侵事件中恢復 本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構造入侵檢測原理入侵檢測和其它的檢測技術一樣，其中心義務都是從一組數(shù)據(jù)中檢測出符合某一特點的數(shù)據(jù)。 入侵檢測通用模型事件搜集器事件分析器呼應單元事件數(shù)據(jù)庫事件搜集基于主機操作系統(tǒng)的審核日志以及運用程序日志基于

5、網(wǎng)絡網(wǎng)絡傳輸?shù)臄?shù)據(jù)事件分析方式匹配誤用檢測將搜集的事件和數(shù)據(jù)與知網(wǎng)絡入侵和系統(tǒng)誤用方式數(shù)據(jù)庫進展比較，檢測入侵準確率高，容易漏報統(tǒng)計分析異常檢測統(tǒng)計正常形狀網(wǎng)絡和主機的各類數(shù)據(jù)，呼應單元自動呼應進一步搜集入侵相關信息阻止入侵還擊被動呼應報警事件數(shù)據(jù)庫數(shù)據(jù)庫保管事件信息，包括正常和入侵事件。本節(jié)主要內(nèi)容一、入侵檢測概述二、入侵檢測根本模型三、入侵檢測構造體系構造單型IDS主從型IDS對等型IDS單型IDS事件搜集事件分析單型IDS設計簡單，適宜小型環(huán)境，但存在部分性檢測的問題主從型IDS事件搜集信息中心事件分析主從型IDS抑制了部分檢測問題，但網(wǎng)絡性能影響比較大對等型IDS代理：事件搜集事件分析對等型IDS設計可以全局檢測，也