网络信息安全 第5章 静态侦测与防火墙技术.pptVIP

防御 从这一节，我们进入网络防御的内容 网络防御的目标 要有针对性 要达到一定的坚固程度 对于性能和效率的影响在容忍范围之内 网络防御的范畴 侦测、封锁、隔离、取证、恢复 防御范畴的展开描述 侦测：判定攻击的存在及其有关性质 封锁：阻断攻击 隔离：事先从静态结构上切断可用于攻击的所有隐通道 取证：记录与攻击有关的证据 恢复：清除攻击带来的影响，进入常态 静态侦测和动态侦测 以通信参数所满足的特定条件为依据的侦测，称为静态侦测 以通信内容所满足的特定条件为依据的侦测，称为动态侦测 本节主要介绍静态侦测技术和以静态侦测结果为依据的网络封锁系统——防火墙 第五章 静态侦测与防火墙技术 利用防火墙漏洞绕过包过滤检查 过滤 规则 IP源路由 选项 第五章 静态侦测与防火墙技术 防外不防内 内部人员对内部网的主机进行入侵、破坏，根本就不必经过防火墙，因此防火墙派不上什么用场 要防内，还需要复杂的身份认证和权限管理措施，这些在本课程的后面章节里会有所涉及 ** 第五章 静态侦测与防火墙技术 网络信息安全技术 本章主要内容 第一章 概 述 基本原理 主要类型 主要弱点 本章介绍信息、信息系统、信息安全的基本概念，分析信息系统所面临的威胁及脆弱性。介绍信息安全研究内容和发展过程、安全策略、安全需求与安全原则，安全的三个层次以及安全技术评价