模块六网络安全技术.pptVIP

模块六 网络安全技术 三、网络安全技术 1.防火墙 防火墙是一种综合性的科学技术，涉及网络通信、数据加密、安全决策、信息安全、硬件研制软件开发等综合性课题。 （1）防火墙的基本概念 是指设置在不同网络或网络安全域之间的一系列部件的组合。 在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器。 1.防火墙 （2）防火墙的体系结构 1、包过滤型防火墙 可以用一台屏蔽路由器来实现，对所接收的每个数据包做允许或拒绝的决定，即存储或转发。 1.防火墙 2、屏蔽主机防火墙 这种防火墙强迫所有外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连。 1.防火墙 3、屏蔽子网防火墙 在本质上和屏蔽主机是一样的，但是增加了一层保护体系——周边网络，堡垒主机位于周边网络上，周边网络和内部网络被内部屏蔽路由器分开。 1.防火墙 （3）配置防火墙的基本原则 需坚持以下原则： 1、简单实用：设计越简单，越不容易出错。 2、全面深入：一方面体现在防火墙系统的部署上，另一方面讲入侵检测、网络加密、病毒查杀等多种安全措施结合在一起的多层安全体系。 3、内外兼顾：这方面体现在防火墙配置方面就是要引入全面防护的观念。 1.防火墙 （4）防火墙产品介绍 1、Firewal-1防火墙 是一个综合的、模化的安全产品，基于策略的解决方案，能够让管理员指定网络访问按部署的时间段进行控制。 2、Microsoft ISA Server 软件防火墙 是一个应用层防火墙，旨在改善用户的网络安全。 3、Cisco PIX 系列防火墙 是最具代表性看的硬件防火墙，是同类硬件防火墙产品中最好的。 4、Cyberwall PLUS 防火墙 该防火墙的过滤引擎使用简单的程序运行结构，使得数据包的状态分析变得更有效率，从而可快速判断主机的数据包是否允许通过或需要加以拒绝。 2.防黑客攻击 （1）常见黑客技术 1、驱动攻击 2、系统漏洞攻击 3、信息攻击法 4、信息协议的弱点攻击法 5、系统管理员失误攻击法 2.防黑客攻击 （2）防范黑客入侵的措施 1、选用安全的口令 用户在设置口令时应该含有大小写字母、数字，有控制符更好。 2、实施存取控制 存取控制规定何种主体对何种实体具有何种操作权利。 3、确保数据的安全 最好通过加密算法对数据处理过程进行加密，并采用数字签名及认证来确保数据的安全。 4、谨慎开放缺乏安全保障的应用和端口 开放的服务越多，系统被攻破的风险就越大，应以尽量少的服务来提供最大的功能。 5、定期分析系统日志 一般黑客在攻击系统之前都会进行扫描，管理员可以通过记录中的先兆来进行预测。 2.防黑客攻击 6、不断完善服务器系统的安全性能 应随时关注服务商在网上发布系统的补丁信息，及时完善自己的系统。 7、进行动态站点监控 应及时发现网络遭受攻击情况并加以追踪和防范，避免对网络造成更大损失。 8、用安全管理软件测试自己的站点 测试网络安全的最好方法是自己定期的尝试进攻自己的系统，最好能在入侵者发现安全漏洞之前自己先发现。 9、做好数据的备份工作 有了完整的数据备份，当遭到攻击或系统出现故障时才可能迅速地恢复系统。 10、使用防火墙 在Internet上的Web网站中，超过三分之一都是由某种形式的防火墙加以保护。