第12章 网络安全测验工具及其应用.pptVIP

12.2 计算机病毒防工具 12.2.2 江民杀毒软件 （3）应用实例 ② 大中型网络应用：先安装中控中心和主控制台，再为每个子网段安装子控中心，然后通过因特网或者虚拟专用网连接到主控中心上。 图12.4 大中型网络应用图示 12.2 计算机病毒防工具 12.2.2 江民杀毒软件 （3）应用实例 ③ 移动网络办公 图12.5 移动网络办公图示 12.2 计算机病毒防工具 12.2.3 其他杀毒软件与病毒防范 金山毒霸为国产杀毒软件，杀毒能力强、防火墙功能较好，金山毒霸相对其他查杀病毒的工具来说，其安装包非常小巧，但与国外的杀毒软件相比还有一定的不足之处； 360杀毒软件依靠引用世界最强杀毒软件的病毒库而使得查毒能力极强，但其杀毒能力一般； 微点杀毒软件的病毒防范能力很强，但在发展过程中受到了瑞星等的打压； 12.2 计算机病毒防工具 12.2.3 其他杀毒软件与病毒防范 卡巴斯基可以说是世界上杀毒能力最强的软件，木马拦截能力突出，UI界面非常人性化，但该杀毒软件对计算机的基础配置要求比较高，容易出现死机等问题； 诺顿的UI界面设计非常不错； McAfee的杀毒能力强，但使用之前需要各种配置操作，使用起来不是很方便；小红伞也是很不错的一款杀毒软件，但目前还没有出现汉化版。 12.3 防火墙 12.3.1 防火墙概述 （1）概念 防火墙是位于不同网络之间或者网络安全域之间，隔离网络并按照一定安全规则进行通信的软硬件的集合。 12.3 防火墙 12.3.1 防火墙概述 （2）基本原理 包过滤防火墙一般在网络操作系统或者路由器中，工作在网络层，利用包过滤规则检查端口数据包或者首部来决策数据能否通过， ARP防火墙采用的原理就是不断向网关发送本计算机的网络地址和硬件地址，使得该计算机能被路由器识别并为此计算机提供路由服务。 12.3 防火墙 12.3.1 防火墙概述 （3）功能 网络安全的保障； 过滤一些不安全的数据； 对网络存取和访问进行监视，分析网络的威胁，对局域网形成保护； 防止局域网中信息的外泄，强化网络安全决策以及提供强大的NAT功能。 12.3 防火墙 12.3.1 防火墙概述 （4）分类 现在的防火墙主要可以分为包过滤防火墙、代理服务器防火墙、复合型防火墙、双宿主机防火墙、主机过滤机加密路由防火墙等。 从表现形式上来看，防火墙主要可以分为硬件防火墙和软件防火墙。 根据防火墙路由器与主机配置等将防火墙分为双宿主机防火墙、主机过滤防火墙等。 12.3 防火墙 12.3.1 防火墙概述 （5）技术展望 目前考虑用多级过滤的方式实现包过滤的防火墙，在应用层、传输层、网络层等都进行相应的“包过滤”功能实现，达到多级验证、增强防火墙安全性的目的。缩短用户验证特别是基于加密的身份验证和防火墙对用户数据进行处理的时间延迟， 未来可能考虑用高性能的芯片代替部分软件来实现更高处理性能的防火墙软件体系。 12.3 防火墙 12.3.2 Linux系统下的IPtables防火墙 （1）Linux防火墙 Linux平台的包过滤是由netfilter和IPtables共同完成的，从操作系统的角度看，IPtables工作在用户态，用户可以直接访问，netfilter工作在核心态，用户不能直接访问，但操作系统可以直接访问，因此，要实现Linux下的包过滤，需要通过IPtables间接访问netfilter以实现用户想要的功能。 Linux防火墙的安装、启动等操作与基于Windows平台的防火墙有所区别。IPtables防火墙内置在红帽子操作系统中，因此，安装红帽子操作系统会自动安装IPtable。 12.3 防火墙 12.3.2 Linux系统下的IPtables防火墙 （2）IPtables 规则指定了源地址、目的地址、服务类型和传输协议等，数据与规则相匹配时，IPtables就会按照所定义的方式来处理这些数据并形成决策；链是指数据包传输过程经过的路径。 每一条链中，可能只有一条规则，也可能有多条规则，数据到达链时，IPtables就会对规则进行逐条检查找到符合规则的条件，如果找到，就用规则处理数据包，否则继续找下一条，全部都不符合则启用默认决策机制；表是指用户实现包过滤、重构以及地址转换等功能的IPtables内置的表，即NAT、mangle、raw和filter。 图12.6 IPtables表和链的关系图 12.3 防火墙 12.3.2 Linux系统下的IPtables防火墙 （2）IPtables 当数据包进入网卡时，首先进入PREROUTING链，内核由其IP判定是否传输出去；如果目的IP是本机，则继续下行到INPUT链，任何进程都可以接收，本机程序发送该数据包到OUTPUT链，