网路安全核心技术之现况与发展趋势.pptVIP

Agenda Introduction of Network Security Content Inspection Technologies Pattern Matching Algorithms Flow Classification by Stateful Mechanism Open Issues -- 駭客無所不在 -- 2000/3：駭客利用DDos的網路攻擊方式，引起Yahoo、Amazon、CNN、eBay 等知名網站癱瘓 2001/7：A 旗下的 Bibliofind 遭駭客盜走顧客的信用卡資料 2002 中美駭客大戰 2003/1 SQL Slammer 攻擊 2003/4 大陸「流光」後門程式 2003/8 Blaster 疾風病毒攻擊 2003/9 SoBig 老大病毒攻擊 2003/9 大陸網軍攻擊 2004/3 Netsky 天網病毒攻擊 2004/4 Sasser 殺手病毒攻擊 2005/5 國內大考中心遭駭客竄改資料 2005/6 外交部網站遭大陸網軍後門程式竊取外交機密 網路安全的隱憂 網路攻擊技術日新月異，攻擊工具易於取得,界面淺顯易懂，不需高深技巧，即可進行攻擊。 網路攻擊已不侷限於侵入動作，許多攻擊行為旨在阻斷網站之服務能力。 網路通訊設備安全性不足。路由器及交換器僅能檢視封包第三層資訊。 防火牆著重在封包第四層資訊檢查。 防毒軟體逐漸無法辨識網路攻擊。 網路攻擊種類 Denial of Service (DoS), Distributed Denial of Service (DDoS) Network Invasion Network Scanning Network Sniffing Torjan Horse and Backdoors Worm P2P/IM 網安威脅 P2P (Peer-to-Peer) 分享程式 IM (Instant Messenger) 即時通 Spyware 間諜軟體 Adware 廣告軟體 Tunneling 私人隧道 P2P: A new paradigm Bottleneck of Server Powerful PC Flexible, efficient information sharing P2P changes the way of Web (Internet) P2P即將破壞現存的資安架構 P2P 除了檔案分享與即時通訊，也逐漸發展出不同應用，例如 SoftEther 和 Skype。對個人用戶，利多於弊，但對企業，為資訊安全一大隱憂 P2P 應用潛藏諸多風險，包括 洩漏企業內部機密資訊 成為病蟲擴散的管道 下載非法檔案 侵犯著作權 佔用大量網路頻寬 影響其他系統正常運作 造成員工分心，降低生產力 Famous P2P Examples BitTorrent eZpeer Kuro eDonkey eMule MLdonkey Gnutella Kazaa/Morpheus Instant Messenger (IM) MSN Yahoo Messenger ICQ YamQQ AIM (AOL IM) 網路攻防技術發展趨勢 IDP/IPS (Layer-7) Application Firewall (Layer-7) Network Access Control (NAC) Defense-in-Depth/Security Switch A Generic Layer-7 Engine Packet Normalizer Makes sure the integrity of incoming packets Eliminates the ambiguity Decodes URI strings if necessary Pattern-Matching Engine Policy Engine Gather information from pattern-matching engine and issue the verdict to allow/drop the packets Packet Normalizer Integrity Checking IP Fragment Reassemble TCP Segment Reassemble TCP Segments may come out-of-order SEQ out of window size Segment Overlapping URI Decode URI hex code obfuscation (‘a’ = %61) URI unicode/UTF-8 obfuscation self-referential directories