网络攻击与网络安全论文.pptxVIP

网路攻击与网络安全;引言;常用的网络攻击技术;国外攻击分类方法;攻击分类方法的研究;主动防御的技术体系;入侵防护技术 防护技术是主动防御技术体系的基础，与传统防御基本相同，主要包括边界控制、身份认证、病毒网关和漏洞扫描等。最主要的防护措施包括：防火墙、VPN 等。其中，防火墙技术是网络安全采用最早也是目前使用最为广泛的技术，它将网络威胁阻挡在网络入口处，保证了内网的安全。而以 VPN 为代表的加密认证技术则将非法用户拒之门外，并将发送的数据加密，避免在途中被监听、修改或破坏[2]。在主动防御体系中，防护技术通过与检测技术、预测技术和响应技术的协调配合，使系统防护始终处于一种动态的进化当中，实现对系统防护策略的自动配置，系统的防护水平会不断地得到加强。 ;入侵检测技术 在主动防御中，检测是预测的基础，是响应的前提条件，是在系统防护基础上对网络攻击和入侵的后验感知，检测技术起着承前启后的作用。 目前，入侵检测技术主要包括两类： 一是基于异常的检测方法。这种检测方法是根据是否存在异常行为来达到检测目的的，所以它能有效地检测出未知的入侵行为，漏报率较低，但是由于难以准确地定义正常的操作特征，所以导致误报率很高。 二是基于误用的检测方法。这种检测方法的缺点是依赖于特征库，只能检测出已知的入侵行为，不能检测未知攻击，导致漏报率较高，但误报率较低。 ;入侵预测技术 对网络入侵的预测功能是主动防御区别于传统防御的一个明显特征。入侵预测体现了主动防御的重要特点：在网络攻击发生前预测攻击信息，取得系统防护的主动权。 这是一个新的网络安全研究领域，与后验的检测不同，入侵预测在攻击发生前预测将要发生的入侵和安全趋势，为信息系统的防护和响应提供线索，争取宝贵的响应时间。 目前，对于入侵预测主要有两种不同的方法。一是基于安全事件的预测方法，根据入侵事件发生的历史规律性，预测将来一段时间的安全趋势，它能够对中长期的安全趋势和已知攻击进行预测；二是基于流量检测的预测方法，它根据攻击的发生或发展对网络流量的统计特征的影响来预测攻击的发生和发展趋势，它能够对短期安全趋势和未知攻击进行预测。 ;入侵响应技术 对网络入侵进行实时地响应是主动防御与传统防御的本质区别。入侵响应是主动防御技术在网络入侵防护中主动性的具体体现，用来对检测到的入侵事件进行处理，并将处理结果返回给系统，从而进一步提高系统的防护能力，或者对入侵行为实施主动的影响。主要的入侵响应技术有以下几种。 ;入侵响应技术 对网络入侵进行实时地响应是主动防御与传统防御的本质区别。入侵响应是主动防御技术在网络入侵防护中主动性的具体体现，用来对检测到的入侵事件进行处理，并将处理结果返回给系统，从而进一步提高系统的防护能力，或者对入侵行为实施主动的影响。主要的入侵响应技术有以下几种。 入侵追踪技术 攻击吸收与转移技术 蜜罐技术 取证技术 自动反击技术 ;入侵追踪技术 对网络入侵进行实时地响应是主动防御与传统防御的本质区别。入侵响应是主动防御技术在网络入侵防护中主动性的具体体现，用来对检测到的入侵事件进行处理，并将处理结果返回给系统，从而进一步提高系统的防护能力，或者对入侵行为实施主动的影响。主要的入侵响应技术有以下几种。;攻击吸收与转移技术 特殊情况下，如果在检测到攻击发生时直接切断连接，就不能进一步观察攻击者的后续动作，这对收集攻击的信息不利。攻击吸收和转移技术能在秒级时间将攻击包吸收到诱骗系统，这样既可以在不切断与攻击者的连接的同时保护主机服务，又可以对入侵行为进行研究。;蜜罐技术 蜜罐技术是一种具有主动性的入侵响应技术，它通过设置一个与应用系统类似的操作环境，诱骗攻击者，记录入侵过程、及时获取攻击信息，对攻击进行深入分析，提取入侵特征。它提供了一种动态识别未知攻击的方法，将捕获的未知攻击信息反馈给防护系统，实现防护能力的动态提升。;取证技术 取证技术是借助法律手段来解决网络安全问题的基础。通过对网络入侵行为进行记录和还原，借助法律的威慑力来对入侵者施加压力，致使入侵者不敢轻易进行入侵。取证技术的难点是如何保证电子证据的完整性，使其具有法律效力。;自动反击技术 自动反击技术是最具主动性的响应技术，它通过建立入侵反击行为库来实现对网络入侵行为的自动反击。入侵反击也是最具危险性的，因为必须要保证反击对象的正确性，这是建立在对入侵者准确定位的基础之上的，而对原始入侵者的准确定位也是比较难的。