正文內容

網(wǎng)絡安全防范(ppt41頁)(編輯修改稿)

2026-02-26 11:20 本頁面

　

【文章內容簡介】 e of detection）的反面，指防火墻未能發(fā)現(xiàn)安全攻擊的訪問或數(shù)據(jù)，使漏網(wǎng)之魚進入網(wǎng)絡系統(tǒng) ? 漏報率越低越好 ● 矛盾性 ? 漏報率與誤報率的降低存在一定的矛盾 ? 應根據(jù)應用需求進行協(xié)調，尋找最佳平衡點網(wǎng)絡安全防范 17 41 主要針對模糊判別 lingli ● Proxy/Agent ? 計算機網(wǎng)絡體系中的一種網(wǎng)關設備，用于協(xié)助網(wǎng)絡用戶完成訪問任務，即用戶將訪問請求提交給代理，由代理完成對指定資源的訪問，并把訪問結果轉交給用戶 ? 代理的作用： ? 代理主要起到類似中間人的訪問隔離作用，幫助網(wǎng)絡用戶完成其不能直接實施的任務 ? 代理可以設定緩存空間，存儲網(wǎng)絡訪問的結果，以便向下一個相同的訪問（可能來自不同用戶）提供本地響應的、快速的服務，不占用珍貴的 Inter接入帶寬資源 ? 對訪問進行白名單式的控制，通過代理的設置，向指定的用戶開放指定的應用、指定的 URL、指定的通信流量、指定的訪問時段等，使用戶的訪問行為得到有效的約束，也限制了外部網(wǎng)絡用戶對內部網(wǎng)絡用戶不安全的直接訪問行為網(wǎng)絡安全防范 18 41 lingli 網(wǎng)絡安全防范 19 41 網(wǎng)絡 A 網(wǎng)絡 B 應用系統(tǒng) A 應用系統(tǒng) B 應用系統(tǒng) C 用戶 x 用戶 y 用戶 z Proxy 允許訪問 A|B|C 允許訪問 B|C 允許訪問 A lingli 網(wǎng)絡安全防范 20 41 Proxy Gateway/Router Firewall 部署位置任意網(wǎng)絡之間內網(wǎng)出口互連層次 7 3 3～ 4（部分 7）地址轉換 IP+Port NAT 中繼轉發(fā) 應用落地僅轉發(fā) TCP落地過濾功能應用 /內容過濾 IP/Port過濾訪問控制限制功能 IP/Port ACL DoS防范已知攻擊防范 lingli 網(wǎng)絡安全防范 21 41 lingli ● OneTime Password， OTP ? 口令（驗證碼）只使用一次，每次使用后進行變化，使每次的鑒別口令都各不相同 ? 用于防范口令猜測攻擊、重放攻擊 ? 技術原理： ? 在用戶登錄過程中的口令傳輸時加入不確定因子（ salt），使用戶口令不以固定的明文或密文方式在網(wǎng)絡上傳輸，每次傳送的驗證碼都不相同，而系統(tǒng)收到驗證碼后可以用相同的算法驗證網(wǎng)絡安全防范 22 41 lingli 網(wǎng)絡安全防范 23 41 登錄驗證碼 =MD5(口令＋隨機數(shù) ) ①客戶端產(chǎn)生隨機數(shù)，在發(fā)送驗證碼時一起傳送給服務端 ②服務端產(chǎn)生隨機數(shù)，在詢問口令時傳送給客戶端（即挑戰(zhàn)） ③當前時間 lingli ● S/Key ? S/KEY口令為一個單向的前后相關的序列，由 n個口令組成 ? RFC1760定義 ? 技術原理： ? 客戶端的口令序列是由用戶口令和服務端提供的種子（ seed）經(jīng) MD4單向函數(shù)加密而成 ? 客戶端再通過連續(xù) n次單向函數(shù)，生成 n個順序排列的口令驗證碼序列 ? 客戶端登錄時，逆向使用生成的序列 ? 當用戶第 i次登錄時，服務端用單向函數(shù)計算收到的驗證碼，并與上次保存的第 i?1個驗證碼比較，以判斷用戶的合法性 ? 客戶端按序使用口令序列，而服務端只需記錄最新一次成功登錄所用的驗證碼 ? 由于口令數(shù)是有限的，用戶登錄 n次后必須重新初始化口令序列，且客戶端和服務端應始終保持同步網(wǎng)絡安全防范 24 41 lingli 網(wǎng)絡安全防范 25 41 lingli ● Virtual Local Area Network 虛擬局域網(wǎng) ? 從邏輯（協(xié)議）上對網(wǎng)絡資源和網(wǎng)絡用戶按照一定原則進行的劃分，把一個物理網(wǎng)絡劃分成多個小的邏輯網(wǎng)絡 ? VLAN標準 IEEE ? VLAN功能： ? 限制廣播域（廣播范圍） ? 隔離子網(wǎng) ? 制定各種訪問限制 – 可禁止來自其他 VLAN的訪問 – 可禁止離開 VLAN的訪問 ? 一個計算機（用戶）可同時從屬于不同 VLAN，但需

點擊復制文檔內容

教學課件相關推薦

網(wǎng)絡安全防范(ppt41頁)(編輯修改稿)

[精選]網(wǎng)絡安全概述(ppt54頁)-資料下載頁

[精選]網(wǎng)絡安全概述(ppt105頁)-資料下載頁

[精選]網(wǎng)絡安全概述(ppt64頁)-資料下載頁

淺談計算機網(wǎng)絡安全防范技術-資料下載頁

個人電腦網(wǎng)絡安全防范秘訣docdoc-資料下載頁

試論計算機網(wǎng)絡安全防范技術-資料下載頁

網(wǎng)絡安全及其防范措施-資料下載頁

關注網(wǎng)絡安全增強防范意識-資料下載頁

[精選]電梯安全常識及防范ppt41頁)-資料下載頁

[精選]網(wǎng)絡安全與病毒防范講義-資料下載頁

安全防范系統(tǒng)(sas)介紹(ppt43頁)-資料下載頁

[精選]護理安全防范知識集錦(ppt133頁)-資料下載頁

計算機網(wǎng)絡安全防范畢業(yè)論文-資料下載頁

預防未成年網(wǎng)絡安全防范方案大全15篇-資料下載頁

網(wǎng)絡安全防范體系及設計原則(doc)-經(jīng)營管理-資料下載頁

網(wǎng)絡安全防范(ppt41頁)(編輯修改稿)

網(wǎng)絡安全防范(ppt41頁)-wenkub.com

網(wǎng)絡安全防范(ppt41頁)(已改無錯字)

網(wǎng)絡安全防范(ppt41頁)-資料下載頁

網(wǎng)絡安全防范(ppt41頁)(參考版)