防火墙与入侵检测-公开课件.pptVIP

主要内容 防火墙基础 防火墙防御体系结构 防火墙部署 入侵检测技术 蜜罐与密网技术 常见防火墙产品和入侵检测产品 补充1：网络不良信息过滤方法 补充2：网络不良信息过滤存在问题及建议 蜜罐与密网的概念 蜜罐被定义为一种信息系统伪资源，它的作用是通过吸引攻击者对这些资源访问与使用，达到保护信息系统真资源的目的 根据蜜罐同攻击者之间交互的程度，蜜罐可以被分为低交互蜜罐（low-interaction honeypot）和高交互蜜罐（high-interaction honeypot）。 低交互蜜罐通常又被称为产品型蜜罐（production honeypot） 而高交互蜜罐通常又被称为研究型蜜罐（research honeypot）。 低交互蜜罐 低交互蜜罐包括有：Specter,Honeyd和KfSensor等，其最大的特点就是模拟。 通常低交互蜜罐通过模拟某些特定的服务或是操作系统，使攻击者行为被限制在被模拟的范围内。 低交互蜜罐的优点在于简单，容易配置和维护，也具有更小的危险性 低交互蜜罐由于只为攻击者提供简单的交互能力，因此获得信息非常有限，只能对攻击行为做简单的记录和分析。 而且这也使低交互蜜罐无论模拟的多么完美，对攻击者来讲也会很容易检测出蜜罐的存在。 高交互蜜罐 高交互蜜罐包括有：Symantec DecoyServer和Honeynets，其最大的特点就是真实