正文內容

網絡安全防范(編輯修改稿)

2026-02-26 10:41 本頁面

　

【文章內容簡介】其它 DoS攻擊應用層過濾內容策略應用病毒掃描木馬探測其它過濾連接發起人Cache身份認證計費28第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityFW抵抗同步攻擊原理1. 攻擊者發送 SYN，請求會話連接。2. 防火墻檢查 IP地址的有效性、源地址是否是內網地址等，丟棄可疑的連接請求（可不予以響應，以對抗探測）。結束。3. 響應 SYNACK，啟動超時計時器。（只需匹配極少資源；計時器長度可以依據不同需求進行調整，適當縮短。）4. 若計時器超時而未受到 ACK，則釋放該連接（同樣可以不發送拒絕報文，不占用帶寬資源）。結束。5. 若受到 ACK，則立即向內網指定計算機（第 3步已記錄相關連接參數）發送 SYN，接收到 SYNACK后立即響應 ACK。連接建立成功。29第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityFWACL訪問控制列表 Access Control List– 黑名單（ Black List， Forbid List） – 白名單（ White List ， Permission List）– 灰名單（ Grey List）30第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network Security雙 FW與 DMZ非軍事區 DeMilitary Zone 31第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityDMZ應用示例32第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network Security防火墻性能評價誤報率漏報率誤報率優劣優劣33第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityFW類型軟件防火墻（ Software Firewall）個人防火墻（ Personal Firewall）病毒防火墻（ Virus Firewall， Virus Scanner/Killer）垃圾郵件防火墻（ Spam Firewall， Spam Filter）各對誤報率 /漏報率有何要求？34第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityProxy代理 Proxy– 協助、轉換、緩存、隔離、限制35第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network Security信息系統訪問控制分析（示例）總裁總監助理部門經理項目經理職員后勤人員級別角色辦公公關生產銷售市場設計技術財務規劃查看創建錄入修改刪除審核批準操作36第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network Security用戶－角色－權限誰？可訪問什么？做哪些操作？信息系統 A信息系統 B信息系統 C功能模塊 A1功能模塊 A2功能模塊 B1功能模塊 B2功能模塊 B3功能模塊 C1組組組組讀讀刪刪改改添讀讀添改讀字段字段字段字段字段字段字段讀讀讀改讀讀37第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityPassword口令 Password– 合法身份的認定– 訪問權限的分配? 可訪問資源的 URL（或 IP地址）? 可訪問資源的類型（ Web、 Email、 FTP等）? 可訪問的應用系統? 可訪問的應用系統的功能（或時段）? 可訪問的應用系統的功能操作方式（ R/W， M/A/D）? 可訪問的應用系統的數據表? 可訪問的應用系統的數據表的字段 38第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityOTP一次性口令 One Time Password– 添加不確定因子? 口令序列（ S/KEY） ? 挑戰 /回答（ Challenge/Answer， CryptoCard） ? 時間同步（ Time Synchronous， SecureID）? 事件同步（ Event Synchronous， SafeWord）– 輔助工具? Token Card（智能卡）? Soft Token（軟件虛擬卡）? IC卡 /USB棒 39第十二講網絡安全防范《網絡協議與網絡安全》凌力《網絡協議與網絡安全》凌力Network Protocols Network SecurityOTP示例一Password1Password2Password3passwordNClient ServerPassword1Password2Password318

點擊復制文檔內容

教學課件相關推薦

網絡安全防范(編輯修改稿)

6無線網絡安全防范措施探討-資料下載頁

6無線網絡安全防范措施探究-資料下載頁

企業網絡安全防護策略課件-資料下載頁

5企業網絡安全防護策略-資料下載頁

網絡安全防護制度-資料下載頁

淺談網絡安全和防范-資料下載頁

[精選]網絡安全的分析與日常防范-資料下載頁

[精選]第9章網絡安全與防范-資料下載頁

計算機網絡安全防范技術的應用探討-資料下載頁

[精選]網絡攻擊、網絡病毒防范處理,網絡安全可控性-資料下載頁

[精選]校園網絡安全防御與應急-資料下載頁

網絡信息安全防范論文-資料下載頁

個人網絡安全防衛手冊-資料下載頁

淺談計算機網絡安全防范技術_謝曉彬-資料下載頁

個人計算機網絡安全防范畢業論文-資料下載頁

網絡安全防范-全文預覽

網絡安全防范-預覽頁

網絡安全防范-免費閱讀

網絡安全防范(存儲版)

網絡安全防范-文庫吧在線文庫

網絡安全防范(編輯修改稿)

6無線網絡安全防范措施探討-資料下載頁

6無線網絡安全防范措施探究-資料下載頁

企業網絡安全防護策略課件-資料下載頁

5企業網絡安全防護策略-資料下載頁

網絡安全防護制度-資料下載頁

淺談網絡安全和防范-資料下載頁

[精選]網絡安全的分析與日常防范-資料下載頁

[精選]第9章網絡安全與防范-資料下載頁

計算機網絡安全防范技術的應用探討-資料下載頁

[精選]網絡攻擊、網絡病毒防范處理,網絡安全可控性-資料下載頁

[精選]校園網絡安全防御與應急-資料下載頁

網絡信息安全防范論文-資料下載頁

個人網絡安全防衛手冊-資料下載頁

淺談計算機網絡安全防范技術_謝曉彬-資料下載頁

個人計算機網絡安全防范畢業論文-資料下載頁

網絡安全防范-全文預覽

網絡安全防范-預覽頁

網絡安全防范-免費閱讀

網絡安全防范(存儲版)

網絡安全防范-文庫吧在線文庫

[精選]網絡攻擊、網絡病毒防范處理,網絡安全可控性-資料下載頁