第三章.暗牟全策略与安全模型.ppt

防御策略 外网能访问服务器中开放的服务； 外网还能访问httpserver的无连接服务； 内网可以访问外网； 内网必须检测口令窃取攻击， 同时Domain_B中还要检测蠕虫； 对一切攻击，必须及时切断攻击源。 * 安全策略与安全模型 用CNDPSL描述如下： org blue sub_org Domain_A Domain_B //组织之间的关系 { role public_host exnode ip mask 16 activity web activity sqlaccess SERVICE_ACCESS udp dport 1434 activity all SERVICE_ACCESS ip activity alludp SERVICE_ACCESS udp policy permit public_host web httpserver default//策略1 policy permit public_host alludp httpserver default //策略2 policy permit homenet alltcp toview(public_host) default//策略3 policy detect_passwordcracker public_host alltcp homenet defau