入侵检测四章.ppt

第四章 网络陷阱技术 吴凡 制作 被动防御和主动防御 目前网络安全解决方案多数基于被动防御，存在一些不可避免的缺陷和不足，使得网络安全领域里仍存在许多漏洞和需要完善的问题。 为此，主动防御的概念被提出来。网络陷阱技术作为主动防御机制里一个重要实现手段，对更好的实现主动防御目标起了至关重要作用。 传统网络安全防御方式 传统网络安全防御方式也称被动防御方式，指通过检测入侵、检测日志信息等来发现网络系统中的攻击行为。其特点是遭受攻击后只能茫然等待下一次攻击到来，不能对攻击行为进行控制和反击。 传统网络安全防御技术主要代表是防火墙和入侵检测技术。 防火墙技术 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。 防火墙的发展简史 第一代防火墙：采用了包过滤（Packet Filter）技术。 第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。 第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 防火墙的发展简史 防火墙示意图 防火墙的实质 防火墙是内部网络与外部网络之间的安全防范系统。它使得内部网络与因特网之间或者与