网络安全整体项目解决方案.pptVIP

* 在微软的网站上的安全公告几乎每天都有 太阳公司的SOLARIS也是，安全公告非常多，如果不是一个专业系统维护人员，几乎都不知道该打哪个补丁。 在五年前，如果人门提到黑客，认为他们非常了不起，因为那时的黑客要对操作系统和汇编语言等低层的知识 特别了解，象而现在，攻击工具容易得到，容易使用。 　美国电脑黑客凯文·米特尼克曾因闯入摩托罗拉等大公司网站而被判窃取商业机密入狱5年。这位名噪一时的黑客“前辈人物”自己的网站日前也没有逃脱被“黑”的厄运，米特尼克本人则宽容地表示欢迎“长江后浪推前浪”。 　　米特尼克创立的电脑公司“防御思维”在10日晚间宣布网站遭黑客袭击的消息时说，黑客选择网站系统一个不易为人察觉的安全漏洞进行攻击，不过在发现遭袭击后两小时内，公司及时修补了漏洞，使系统恢复正常。而受到攻击的电脑所连接的网络不包含用户个人资料，所以用户不必担心个人信息被盗用。 　　米特尼克曾在1995年因被控闯入摩托罗拉、太阳微电子、高通等通讯业大公司的网站窃取商业机密而入狱5年。2000年获释，但必须经过3年的观察期，在这3年内不得接触任何与电脑和网络相关的事务。 　　米特尼克说，自其公司创立以来，他的网站已经遭到来自不同国家的黑客袭击。对此米特尼克似乎报以宽容的态度。他10日在网站上发表声明说：“我想如果你是个想要证明自己技术的年轻黑客，那么这里(指其网站)就是个好去处。” 为什么需要防盗门呢？ 为什么需要入侵检测系统 ?2002-10-23 15:26:00??信息源:不详 ?????? 政府、银行、大企业等机构都有自己的内网资源。企业经常在防火墙系统上投入大量的资金，在Internet入口处部署防火墙系统来保证安全， 依赖防火墙建立网络的组织往往是“外紧内松”，无法阻止内部人员所做的攻击,对信息流的控制缺乏灵活性从外面看似非常安全，但内部缺乏必要的安全措施。据统计，全球80%以上的入侵来自于内部。由于性能的限制，防火墙通常不能提供实时的入侵检测能力，对于企业内部人员所做的攻击，防火墙形同虚设。????? 入侵检测是对防火墙及其有益的补充，入侵检测系统能使在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击。在入侵攻击过程中，能减少入侵攻击所造成的损失。在被入侵攻击后，收集入侵攻击的相关信息，作为防范系统的知识，添加入知识库内，增强系统的防范能力，避免系统再次受到入侵。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护,大大提高了网络的安全性。??? 对防火墙和入侵检测系统的联系有一个经典的比喻：防火墙相当于一个把门的门卫，对于所有进出大门的人员进行审核：只有符合安全要求的人，就是那些有入门许可证的人才可以进、出大门；门卫可以防止小偷进入大楼，但不能保证小偷100%地被拒之门外,而且对于那些本身就在大门内部的，以及那些具备入门证的、以合法身份进入了大门的人，是否做好事也无法监控，这时候就需要依靠入侵检测系统来进行审计和控制,发现异常情况并发出警告。? * 我在一个SOHU的搜索引擎中敲入黑客就可以搜到很多的相关网站。 * 这是一次简单的DOS攻击， 工具是从网上下载， 是一个命令行方式的工具，不是图形界面的工具。 命令方式特别简单， 你可以不知道命令的具体含义，就可以完成一次攻击。 * 优秀的抗攻击能力并不是说防火墙可以抵抗所有的攻击，正如防盗门不能够防止所有的盗贼一样。防盗门在结实，如果房间的窗户不安全，那么房间被盗，是谁的责任呢？ 防火墙的抗攻击能力在强，如果装上防火墙以后，网络的速度非常慢，结果会怎么样呢？防盗门好安全，安全到主人也开不开。 功能方面有：NAT、HA、这些功能是不影响性能的条件下。所以这里的全面只是相对的，所以并不是越全面越好的。防火墙上集成防病毒和入侵检测等等功能 防火墙的升级的时间间隔和自动性：从网上下载到本地，然后进行升级。 * NIMDA和CODE RED使的经过防火墙的数据流持续增加，导致防火墙的功能失效。 * IDS（Intrusion Detection System）就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏。 * In order to understand how to defend against ALL the threats that lie out in the public, let’s take a house as an example. Your assets lie in the house and you want to manag