网络安全与管理第八章.pptVIP

第8章 网络安全技术 防火墙 定义 防火墙位置 防火墙 功能 设置策略、访问控制 控制内部特殊主机的访问（如web、ftp、mail等服务器） 监控并记录通信活动 特性 所有进出流量都应经过防火墙 只有允许的流量通过 防火墙不可穿透 防火墙 缺点 不能防御绕过防火墙的攻击（如拨号） 不能消除内部的威胁（如内部人员泄密） 不能防范病毒 不能防范未知的威胁 防火墙 分类 包过滤防火墙 应用级防火墙 电路级防火墙 混合型防火墙 包过滤防火墙 基于规则检查IP包，依据： 源IP地址 目的IP地址 源端口 目的端口 协议类型 ACK字段 拒绝 操作 默认允许 默认拒绝 规则动作 通过 丢弃 拒绝 又称为代理服务器 作为应用级流量的中继点 应用级防火墙 电路级网关 工作在传输层:TCP连接由网关交互 入侵者 越来越严重的问题 始于1986/87年“Wily Hacker” 有些看来无害，但严重耗费资源成本 有些利用其他主机或系统发动攻击 入侵检测 按照分析技术分类 滥用检测 常检测 按照数据源分类 基于主机的入侵检测系统 基于网络的入侵检测系统 分布式检测系统 常用的入侵检测技术 1.模式匹配 2.统计分析 3.基于专家系统的技术 计算机病毒及其防范 计算机病毒特点 隐蔽性 传染性 潜伏性 破坏性 计算机病毒及其防范 计算机病毒分类 按照攻击对象 DOS病毒 Windows病毒 Mac病毒 Unix病毒 网络病毒 按照连接方式分类 源码型病毒 入侵型病毒 操作系统型病毒 外壳型病毒 计算机病毒分类 按照破坏力分类 良性病毒 恶性病毒 按照病毒的宿主分类 引导型病毒 文件型病毒 混合型病毒 其他恶意程序 陷门（后门） 特洛伊木马 蠕虫 计算机病毒及其防范 检测 比较法 搜索法 特征字识别法 分析法 通用解密技术 人工智能技术 鉴别 清除 常用杀毒软件 通过学生自己安装使用不同软件实验