4.5 檢測(cè)網(wǎng)絡(luò)入侵和防御網(wǎng)絡(luò)入侵

單元2網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)單元1網(wǎng)絡(luò)安全系統(tǒng)集成概述目錄單元3網(wǎng)絡(luò)工程設(shè)計(jì)單元5網(wǎng)絡(luò)工程的實(shí)施與測(cè)試驗(yàn)收單元4網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)單元6網(wǎng)絡(luò)系統(tǒng)安全管理如圖所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在路由器R1?接口Fa0/0?的輸出方向設(shè)置入侵檢測(cè)機(jī)制，一旦檢測(cè)到終端C發(fā)送給終端A的ICMPECHO請(qǐng)求報(bào)文，則丟棄該請(qǐng)求報(bào)文，并向日志服務(wù)器發(fā)送警告信息。啟動(dòng)該入侵規(guī)則后，如果終端C發(fā)起?ping?終端A的操作，則?ping?操作不僅無法完成，還會(huì)在日志服務(wù)器中記錄警告信息，而其他終端之間的?ping?操作依然能夠完?成

任務(wù)場(chǎng)景

回顧靜態(tài)路由、動(dòng)態(tài)路由的基本概念。

探究靜態(tài)路由的應(yīng)用場(chǎng)合和規(guī)劃方法。

研究動(dòng)態(tài)路由的應(yīng)用場(chǎng)合和規(guī)劃要點(diǎn)

任務(wù)布置網(wǎng)絡(luò)要抵御快速演變的各類攻擊，就需要具有有效檢測(cè)和防御的系統(tǒng)設(shè)備，如IDS或IPS，通常將這類系統(tǒng)設(shè)備部署到網(wǎng)絡(luò)的入口點(diǎn)和出口點(diǎn)。1.IDS的優(yōu)點(diǎn)和缺?點(diǎn)IDS的主要優(yōu)點(diǎn)是在離線模式下部署；IDS傳感器主要側(cè)重于識(shí)別可能發(fā)生的事件、記錄事件的相關(guān)信息及報(bào)告事件，無法停止觸發(fā)數(shù)據(jù)包，并且不能保證停止連接。2.IPS的優(yōu)點(diǎn)和缺?點(diǎn)IPS的優(yōu)點(diǎn)在于可以配置為執(zhí)行數(shù)據(jù)包丟棄，以停止觸發(fā)數(shù)據(jù)包、與連接關(guān)聯(lián)的數(shù)據(jù)包或來自源IP地址的數(shù)據(jù)包。IPS的缺點(diǎn)在于發(fā)生錯(cuò)誤、故障或者IPS傳感器的流量過多都會(huì)對(duì)網(wǎng)絡(luò)性能造成負(fù)面影響。4.5.1入侵檢測(cè)系統(tǒng)與防御系統(tǒng)的概念

從入侵檢測(cè)的定義可以看出，入侵檢測(cè)的一般過程是：信息收集、信息（數(shù)據(jù)）預(yù)處理、數(shù)據(jù)的檢測(cè)分析、根據(jù)安全策略做出響應(yīng)。4.5.2入侵檢測(cè)系統(tǒng)的工作過程

IPS直接嵌入網(wǎng)絡(luò)流量中對(duì)數(shù)據(jù)流進(jìn)行檢測(cè)，它通過一個(gè)網(wǎng)絡(luò)端口接收網(wǎng)絡(luò)上傳輸?shù)牧髁俊?.5.3入侵防護(hù)系統(tǒng)的工作過程

1．IDS的部署策略IDS一般旁路連接在網(wǎng)絡(luò)中的各個(gè)關(guān)鍵位置。4.5.4入侵檢測(cè)與防御系統(tǒng)的部署

2．IPS的部署策略IPS不但能夠檢測(cè)入侵的發(fā)生，而且還能實(shí)時(shí)終止入侵行為。IPS在網(wǎng)絡(luò)中采用串接式連接。4.5.4入侵檢測(cè)與防御系統(tǒng)的部署

未來將是混合技術(shù)的天下，在網(wǎng)絡(luò)邊緣和核心層進(jìn)行檢測(cè)，遍布在網(wǎng)絡(luò)上的傳感設(shè)備和矯正控制的通力協(xié)作將是安全應(yīng)用的主流。下圖給出了一個(gè)高可用性IPS、IDS與防火墻綜合的入侵防御解決方?案4.5.5混合技術(shù)解決方案

1.網(wǎng)絡(luò)基本配置。2.確定特征庫(kù)的存儲(chǔ)位置。3.制定入侵檢測(cè)規(guī)則。4.開啟日志功能。5.配置每一類特征。6.定義擴(kuò)展分組過濾器。7.將規(guī)則應(yīng)用到路由器接口。8.重新定義特征。9.配置結(jié)果驗(yàn)證。10.參加任務(wù)結(jié)果分?享任務(wù)實(shí)施根據(jù)網(wǎng)絡(luò)安全防范需求，需在不同位置部署不同的安全設(shè)備，進(jìn)行不同的安全防范，為圖中的安全設(shè)備選擇相應(yīng)的網(wǎng)絡(luò)安全設(shè)?備。（1）在安全設(shè)備?1?處部署（），在安全設(shè)備?2?處部署（），在安全設(shè)備?3?處部署（）。A.防火墻 B.入侵檢測(cè)系統(tǒng)（IDS）C.入侵防御系統(tǒng)（IPS）（2）在網(wǎng)絡(luò)中需要加入如下安全防范措施（）。A.訪問控制 B.NATC.上網(wǎng)行為審計(jì) D.包檢測(cè)分析E.數(shù)據(jù)庫(kù)審計(jì) F.DDoS攻擊檢測(cè)和阻止G.服務(wù)器負(fù)載均衡 H.異常流量阻斷I.漏洞掃描 J.Web?應(yīng)用防護(hù)其中，在防火墻上可部