信息安全概论-防火墙技术.pptVIP

反病毒技术的发展 病毒特征码分析 静态广谱特征扫描 静态扫描与动态仿真跟踪技术结合 。。。 信息安全概论-防火墙技术全文共91页，当前为第63页。 病毒检测方法 病毒特征码 校验和法 软件模拟法 VICE先知扫描法 信息安全概论-防火墙技术全文共91页，当前为第64页。 病毒的防范 不轻易上一些不正规的网站 注意电子邮件病毒的防范 防止病从口入 注意病毒公告 做好备份 思想重视 信息安全概论-防火墙技术全文共91页，当前为第65页。 邮件病毒 邮件病毒特点 感染快、扩散面广、传播形式多样、难于彻底清除、破坏性大 邮件病毒防范 电子邮件炸弹 信息安全概论-防火墙技术全文共91页，当前为第66页。 信息安全概论-防火墙技术全文共91页，当前为第67页。 信息安全概论-防火墙技术全文共91页，当前为第68页。 信息安全概论-防火墙技术全文共91页，当前为第69页。 信息安全概论-防火墙技术全文共91页，当前为第70页。 信息安全概论-防火墙技术全文共91页，当前为第71页。 信息安全概论-防火墙技术全文共91页，当前为第72页。 信息安全概论-防火墙技术全文共91页，当前为第73页。 信息安全概论-防火墙技术全文共91页，当前为第74页。 信息安全概论-防火墙技术全文共91页，当前为第75页。 信息安全概论-防火墙技术全文共91页，当前为第76页。 信息安全概论-防火墙技术全文共91页，当前为第77页。 信息安全概论-防火墙技术全文共91页，当前为第78页。 信息安全概论-防火墙技术全文共91页，当前为第79页。 信息安全概论-防火墙技术全文共91页，当前为第80页。 信息安全概论-防火墙技术全文共91页，当前为第81页。 信息安全概论-防火墙技术全文共91页，当前为第82页。 信息安全概论-防火墙技术全文共91页，当前为第83页。 信息安全概论-防火墙技术全文共91页，当前为第84页。 信息安全概论-防火墙技术全文共91页，当前为第85页。 信息安全概论-防火墙技术全文共91页，当前为第86页。 信息安全概论-防火墙技术全文共91页，当前为第87页。 信息安全概论-防火墙技术全文共91页，当前为第88页。 信息安全概论-防火墙技术全文共91页，当前为第89页。 信息安全概论-防火墙技术全文共91页，当前为第90页。 信息安全概论-防火墙技术全文共91页，当前为第91页。 * 地址扩充与地址转换器 网络地址转换器 隔离域名服务器 基于防火墙的虚拟专用网（VPN） 信息安全概论-防火墙技术全文共91页，当前为第31页。 代理服务技术 代理服务 该技术它能够将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的连接，由两个代理服务器之间的连接来实现，外部计算机的网络链路只能到达代理服务器，从而起到隔离防火墙内外计算机系统的作用。 此外，代理服务器也对过往的数据包进行分析、记录、形成报告，当发现攻击迹象时会向网络管理员发出警告，并保留攻击痕迹。 信息安全概论-防火墙技术全文共91页，当前为第32页。 虚拟专用网（VPN）技术 VPN定义与分类 VPN的作用与特点 VPN技术 信息安全概论-防火墙技术全文共91页，当前为第33页。 VPN定义 VPN为通过一公共隧道建立临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，它是对企业内部网的扩展。 信息安全概论-防火墙技术全文共91页，当前为第34页。 VPN的作用与特点 功能 数据加密 信息认证与身份认证 访问权限控制 特点 使用VPN专用网的构建将使用费大幅降低 VPN灵活性大 VPN易于管理 信息安全概论-防火墙技术全文共91页，当前为第35页。 VPN技术 隧道协议 隧道服务器 认证 加密 信息安全概论-防火墙技术全文共91页，当前为第36页。 入侵检测系统的概念 入侵检测系统IDS（Intrusion Detection System）指的是一种硬件或者软件系统，该系统对系统资源的非授权使用能够做出及时的判断、记录和报警。 静态安全措施不足以保护对象安全。 通过对访问行为进行动态分析发现访问中出现的异常情况，从而检测出网络的入侵行为。 信息安全概论-防火墙技术全文共91页，当前为第37页。 IDES入侵检测模型 信息安全概论-防火墙技术全文共91页，当前为第38页。 入侵检测系统的原理 确定入侵行为的类型 分析定义这些行为的统计学特征或行为特征。 收集需要确认这些的特征的数据。 根据这些特征数据确定入侵行为。 做出反应。 信息安全概论-防火墙技术全文共91页，当前为第39页。 入侵检测系统的原理 规则1：通常情况下，主体访问客体进行135端口的密度很小（3/S）。 尝试口令攻击：连续对135端口进行连接，一般大于3/S。 当判断到对135端口的连接