正文內容

第9章網絡安全技術(編輯修改稿)

2026-03-22 15:06 本頁面

　

【文章內容簡介】 ? 匹配結果分為三種情況： – 如果一個分組與一個拒絕轉發的規則相匹配，則該分組將被禁止通過； – 如果一個分組與一個允許轉發的規則相匹配，則該分組將被允許通過； – 如果一個分組沒有與任何的規則相匹配，則該分組將被禁止通過。這里遵循了“一切未被允許的都是禁止的”的原則。 21 防火墻工作原理 ? 2．應用代理技術 ? “應用協議分析”技術工作在 OSI模型的最高層 —— 應用層上，在這一層防火墻能“看到”應用數據最終形式，因而可以實現更高級、更全面的數據檢測。 ? 采取代理機制進行工作，即內外部網絡之間的通信都需要先經過代理服務器審核，內外部網絡的計算機不能直接連接會話，這樣就可以避免攻擊者使用“數據驅動”網絡攻擊。 22 防火墻工作原理 ? 狀態監視技術 ? 狀態監視技術在支持對每個數據包的頭部、協議、地址、端口、類型等信息進行分析的基礎上，進一步發展了“會話過濾”（ Session Filtering）功能，在每個連接建立時，防火墻會為這個連接構造一個會話狀態，包含了這個連接數據包的所有信息，之后基于連接狀態信息對每個數據包的內容進行分析和監視。 23 基于 DMZ的防火墻部署 24 I n t e r n e t外部防火墻屏蔽子網W e b 服務器 F T P 服務器 E m a i l 服務器內部防火墻內部網絡服務器DMZ部署方式，提供至少 3個網路接口，一個用于連接外部網絡 ——通常是 Inter，一個用于連接內部網絡，一個用于連接提供對外服務的屏蔽子網。 DMZ稱為 “隔離區”，也稱“非軍事化區”，它是一個非安全系統與安全系統之間的緩沖區，這個緩沖區位于企業內部網絡和外部網絡之間，放置一些必須公開的服務器設施，如企業 Web服務器、 FTP服務器和論壇等。如何檢測非法入侵網絡行為？ 25 目錄網絡安全技術概述網絡掃描技術網絡防火墻技術入侵檢測技術蜜罐技術 26 入侵檢測系統概述 ? 入侵檢測（ Intrusion Detection），通過收集和分析計算機網絡或計算機系統中若干關鍵點的信息，檢查網絡或系統中是否存在違反安全策略的行為和被攻擊的跡象。 ? 實現這一功能的軟件與硬件組合即構成入侵檢測系統 IDS（ Intrusion Detection System）。 ? 入侵檢測系統分類： – 主機型 IDS是安裝在服務器或 PC機上軟件，監測到達主機的網絡信息流； – 網絡型 IDS一般配置在網絡入口處（路由器）、或網絡核心交換處（核心交換路由）通過旁路技術監測網絡上的信息流。 27 入侵檢測系統概述入侵檢測系統應包括以下主要功能： – 監測、記錄并分析用戶和系統的活動； – 核查系統配置和漏洞； – 評估系統關鍵資源和數據文件的完整性； – 識別已知的攻擊行為； – 統計分析異常行為； – 管理操作系統日志，識別違反安全策略的用戶活動。 28 入侵檢測系統概述 ? 入侵檢測系統一般包括以下組件： – 事件產生器（ Event g

點擊復制文檔內容

教學課件相關推薦

第9章網絡安全技術(編輯修改稿)

[精選]第7章網絡安全-資料下載頁

[精選]第1章網絡安全-資料下載頁

[精選]第10章網絡安全-資料下載頁

[精選]第11章網絡安全-資料下載頁

[精選]第8章網絡安全-資料下載頁

[精選]第7章_網絡安全-資料下載頁

網絡安全技術第1章、緒論-資料下載頁

第2章-網絡安全技術基礎-資料下載頁

第09章網絡安全與網絡管理技術-資料下載頁

[精選]網絡安全第2章黑客與攻擊技術-資料下載頁

[精選]計算機網絡第9章：網絡安全與網絡管理技術(yf59)-資料下載頁

[精選]第7章網絡安全(2)-資料下載頁

[精選]第2章網絡安全基礎-資料下載頁

[精選]網絡安全講義第4章-資料下載頁

[精選]第8章網絡安全管理-資料下載頁

第9章網絡安全技術-在線瀏覽

第9章網絡安全技術-閱讀頁

第9章網絡安全技術(文件)

第9章網絡安全技術-全文預覽

第9章網絡安全技術-預覽頁