电子商务安全技术第11章(2)网络攻击与防御.pptVIP

简单的匹配 检查每个packet是否包含： “WIZ” | “DEBUG” 检查端口号 缩小匹配范围 Port 25:{ “WIZ” | “DEBUG” } 深入决策树 只判断客户端发送部分 Port 25:{ Client-sends: “WIZ” | Client-sends: “DEBUG” } 响应策略 弹出窗口报警 E-mail通知 切断TCP连接 执行自定义程序 与其他安全产品交互 Firewall SNMP Trap 压制调速 撤消连接 回避 隔离 SYN/ACK RESETs 自动响应 一个高级的网络节点在使用“压制调速”技术的情况下，可以采用路由器把攻击者引导到一个经过特殊装备的系统上，这种系统被成为蜜罐 蜜罐是一种欺骗手段，它可以用于错误地诱导攻击者，也可以用于收集攻击信息，以改进防御能力 蜜罐能采集的信息量由自身能提供的手段以及攻击行为数量决定 蜜罐 BOF: NFR Windows pecter是商业产品，运行在Windows平台上 Deception Toolkit : DTK是一个状态机，实际上它能虚拟任何服务，并可方便地利用其中的功能直接模仿许多服务程序 Mantrap : Recourse 最多达四种操作系统 运行在Solaris 平台 Honeynets :