网络安全与管理第八章PPT.ppt

* 第8章 网络安全技术 防火墙 定义 防火墙位置 防火墙 功能 设置策略、访问控制 控制内部特殊主机的访问（如web、ftp、mail等服务器） 监控并记录通信活动 特性 所有进出流量都应经过防火墙 只有允许的流量通过 防火墙不可穿透 防火墙 缺点 不能防御绕过防火墙的攻击（如拨号） 不能消除内部的威胁（如内部人员泄密） 不能防范病毒 不能防范未知的威胁 防火墙 分类 包过滤防火墙 应用级防火墙 电路级防火墙 混合型防火墙 应用级防火墙 又称为代理服务器 作为应用级流量的中继点 应用级防火墙 电路级网关 工作在传输层:TCP连接由网关交互 入侵者 越来越严重的问题 始于1986/87年“Wily Hacker” 有些看来无害，但严重耗费资源成本 有些利用其他主机或系统发动攻击 入侵检测 按照分析技术分类 滥用检测 常检测 按照数据源分类 基于主机的入侵检测系统 基于网络的入侵检测系统 分布式检测系统 *