网络安全 安全工具（一）-文学教育读本.pdfVIP

网 络 安 全 安 全 工 具 狄 一 登 峰 主 编 目 录 千兆应用入侵防护系统 AIP 1 用ISA+瑞星构筑网络安全的铜墙铁壁5 了解自己电脑的 安全红线 11 图解 微软网络安全热修补检查器 13 网络安全的保护神 亢天防黑墙20 菜鸟入门常用的八种安全工具23 远离 间谍 三大反间谍软件利器34 MBSA 打造系统安全的基线43 用PcAudit 轻松检测电脑的安全状况50 智能化病毒专杀工具Avast 初试51 IE 54 从三个方面保护 的安全使用 用上网助手为你的网络提速60 用安全助手保护你个人隐私的安全63 用上网助手打造系统的安全防线68 用上网助手一网扫尽色情网站73 浅谈上网助手的安全与修复功能76 用 Spybot 让间谍软件无所遁形86 风险评估应用技术和工具初探89 10 款Linux 下安全工具详细介绍97 端口监视好帮手 PortReporter 116 网管远程控制新法宝 DMRC 118 给你的电脑构筑一条安全防线123 利用网络执法官净化上网环境128 安全配置NortonSecurity2004136 1 网络安全 安全工具 一 千兆应用入侵防护系统 AIP 一 前言 随着对网络安全问题的理解日益深入 入侵检测技 术得到了迅速的发展 应用防护的概念逐渐被人们所接 受 并应用到入侵检测产品中 而在千兆环境中 如何 解决应用防护和千兆高速网络环境中数据包线速处理之 间的矛盾 成为网络安全技术发展一个新的挑战 二 入侵检测技术的演进 入侵检测系统 IDS,IntrusionDetectionSystem 是近 十多年发展起来的新一代安全防范技术 它通过对计算 机网络或系统中的若干关键点收集信息并对其进行分 析 从中发现是否有违反安全策略的行为和被攻击的迹 象 IDS 产品被认为是在防火墙之后的第二道安全防线 在攻击检测 安全审计和监控等方面都发挥了重要的作 用 但在入侵检测产品的使用过程中 暴露出了诸多的 问题 特别是误报 漏报和对攻击行为缺乏实时响应等 问题比较突出 并且严重影响了产品发挥实际的作用 Gartner 在 2003 年一份研究报告中称入侵检测系统已经 死 了 Gartner 认为IDS 不能给网络带来附加的安全 反而会增加管理员的困扰 建议用户使用入侵防御系统 IPS,IntrusionPreventionSystem 来代替 IDS Gartner 公司认为只有在线的或基于主机的攻击阻止 实时拦截 才是最有效的入侵防御系统 从功能上来看 IDS 是一种并联在网络上的设备 2 网络安全 安全工具 一 它只能被动地检测网络遭到了何种攻击 它的阻断攻击 能力非常有限 一般只能通过发送TCPreset 包或联动防 火墙来阻止攻击 而 IPS 则是一种主动的 积极的入侵 防范 阻止系统 它部署在网络的进出口处 当它检测 到攻击企图后 它会自动地将攻击包丢掉或采取措施将 攻击源阻断 因此 从实用效果上来看 和IDS 相比入 侵防御系统 IPS 向前发展了一步 能够对网络起到较好 的实时防护作用 近年来 网络攻击的发展趋势是逐渐转向高层应用 根据 Gartner 的分析 目前对网络的攻击有70