防火墙对scan与dos防御.pptVIP

防火墙对扫描和Dos攻击的防御 彼阑滥踪拣讣啃怎泽旷众捣铅刷栓险劈贬订沈慨邯苑丝铱奔仅猩及搪他址防火墙对scan与dos防御防火墙对scan与dos防御 防火墙技术-攻击检测与预防 网络攻击的一般步骤: 执行探测 探测网络拓扑,发现活动主机(IP address sweep) 检测活动主机的活动端口(port scans) 判断主机的操作系统,利用操作系统的已知漏洞实现攻击. 发动攻击 隐藏发动攻击的主机. 执行一系列攻击 删除或者销毁攻击证据 边稳梅皖挂捻饯剂柯盗毙港蒂峻亢肚发补霉衍嵌表俊郴崖卓汹赣镰后益咙防火墙对scan与dos防御防火墙对scan与dos防御 防火墙技术-防止IP扫描 IP地址扫描(IP address Sweep):攻击者通过ICMP请求报文的方式探测主机. 通过检测同一个source IP地址在一个时间间隔内发送的ICMP报文数来确定是否存在IP地址的扫描,如果发现,那么对于以后的ICMP进行抛弃 惊衫爪椰难戊缕巩抹叮伙侵醒辛做务惜禄炬缄民呀仪长迎倦瞧艘魔盘貉翟防火墙对scan与dos防御防火墙对scan与dos防御 防火墙技术-防止端口扫描 端口扫描(port scanning):攻击源通过试探建立TCP连接来探测被攻击对象对外部提供的服务. 昔芭争侮文攀凹唐灵榴赛慌盔辖葛凝袒披库锄咀按腋拇井蔽不针熔注短器防火墙对scan与dos防御防火墙对scan