防火墻的入侵和檢測(cè)課件

》輛華大學(xué)出照酞北京交通大學(xué)出版社第10章防火墻與入侵檢測(cè)10商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)河溶安溫御》輛華大學(xué)出照酞1》輛華大學(xué)出照酞北京交通大學(xué)出版社內(nèi)容提要■◎防火墻的基木概念,常見(jiàn)防火墻類(lèi)型及如何使用規(guī)則集實(shí)現(xiàn)防火墻◎入侵檢測(cè)系統(tǒng)的基本概念、入侵檢測(cè)的常用方法◎編寫(xiě)入侵檢測(cè)工具及如何使用工具實(shí)現(xiàn)入侵檢測(cè)商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞2》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的定義防火墻的本義原是指古代人們房屋之間修建的墻,這道墻可以防止火災(zāi)發(fā)生的時(shí)候蔓延到別的房屋,如圖9-1所示。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞3》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的定義這里所說(shuō)的防火墻不是指為了防火而造的墻,而是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)。在互聯(lián)網(wǎng)上,防火墻是一種非常有效的網(wǎng)絡(luò)安全系統(tǒng),通過(guò)它可以隔離風(fēng)險(xiǎn)區(qū)域(Internet或有一定風(fēng)險(xiǎn)的網(wǎng)絡(luò))與安全區(qū)域(局域網(wǎng))的連接,同時(shí)不會(huì)妨礙安全區(qū)域?qū)︼L(fēng)險(xiǎn)區(qū)域的訪問(wèn),網(wǎng)絡(luò)防火墻結(jié)構(gòu)如圖9-2所示。高等學(xué)校講算帆科學(xué)與技x一m訓(xùn)洞路安全器舍訂》輛華大學(xué)出照酞4》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的功能根據(jù)不同的需要,防火墻的功能有比較大差異,但是般都包含以下三種基本功能可以限制未授權(quán)的用戶(hù)進(jìn)入內(nèi)部網(wǎng)絡(luò),過(guò)濾掉不安全的服務(wù)和非法用戶(hù)防止入侵者接近網(wǎng)絡(luò)防御設(shè)施限制內(nèi)部用戶(hù)訪問(wèn)特殊站點(diǎn)由于防火墻假設(shè)了網(wǎng)絡(luò)邊界和服務(wù),因此適合于相對(duì)獨(dú)立的網(wǎng)絡(luò),例如Intranet等種類(lèi)相對(duì)集中的網(wǎng)絡(luò)。Internet上的Web網(wǎng)站中,超過(guò)三分之一的站點(diǎn)都是有某種防火墻保護(hù)的,任何關(guān)鍵性的服務(wù)器,都應(yīng)該放在防火墻之后。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞5》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的必要性隨著世界各國(guó)信息基礎(chǔ)設(shè)施的逐漸形成,國(guó)與國(guó)之間變得“近在咫尺”。Internet已經(jīng)成為信息化社會(huì)發(fā)展的重要保證。已深入到國(guó)家的政治、軍事、經(jīng)濟(jì)、文教等諸多領(lǐng)域。許多重要的政府宏觀調(diào)控決策、商業(yè)經(jīng)濟(jì)信息、銀行資金轉(zhuǎn)帳、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要信息都通過(guò)網(wǎng)絡(luò)存貯、傳輸和處理因此,難免會(huì)遭遇各種主動(dòng)或被動(dòng)的攻擊。例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪除和計(jì)算機(jī)病毒等。因此,網(wǎng)絡(luò)安全已經(jīng)成為迫在眉睫的重要問(wèn)題,沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有社會(huì)信息化商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞6》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的局限性沒(méi)有萬(wàn)能的網(wǎng)絡(luò)安全技術(shù),防火墻也不例外。防火墻有以下三方面的局限防火墻不能防范網(wǎng)絡(luò)內(nèi)部的攻擊。比如:防火墻無(wú)法棽止變節(jié)者或內(nèi)部間諜將敏感數(shù)據(jù)拷貝到軟盤(pán)上防火墻也不能防范那些偽裝成超級(jí)用戶(hù)或詐稱(chēng)新雇員的黑客們勸說(shuō)沒(méi)有防范心理的用戶(hù)公開(kāi)其口令,并授予其臨時(shí)的網(wǎng)絡(luò)訪問(wèn)權(quán)限。防火墻不能防止傳送已感染病毒的軟件或文件不能期望防火墻去對(duì)每一個(gè)文件進(jìn)行掃描,查出潛在的病毒。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞7》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的分類(lèi)的有檢測(cè)1、分組過(guò)濾防火墻:2、用代理防分組過(guò)濾(PacketFiltering):作用在協(xié)議組的網(wǎng)絡(luò)層和傳輸層,應(yīng)用代理(ApplicationProxy):也叫應(yīng)用網(wǎng)關(guān)(ApplicationGateway作用在應(yīng)用層,其特點(diǎn)是完全“阻隔”網(wǎng)絡(luò)通信流,通過(guò)對(duì)每種應(yīng)用服務(wù)編制專(zhuān)門(mén)的實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。實(shí)際中的應(yīng)用網(wǎng)關(guān)通常由專(zhuān)用工作站實(shí)現(xiàn)狀態(tài)檢測(cè)(StatusDetection):直接對(duì)分組里的數(shù)據(jù)進(jìn)行處理且結(jié)合前后分組的數(shù)據(jù)進(jìn)行綜合判斷,然后決定是否允許該數(shù)包通過(guò)商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞8》輛華大學(xué)出照酞北京交通大學(xué)出版社分組過(guò)濾防火墻數(shù)據(jù)包過(guò)濾可以在網(wǎng)絡(luò)層截獲數(shù)據(jù)。使用一些規(guī)則來(lái)確定是否轉(zhuǎn)發(fā)或丟棄所各個(gè)數(shù)據(jù)包。通常情況下,如果規(guī)則中沒(méi)有明確允許指定數(shù)據(jù)包的出入,那么數(shù)據(jù)包將被丟棄控制策略防墻IF報(bào)頭TP報(bào)頭商等學(xué)校計(jì)算視料學(xué)與技術(shù)叢挖《動(dòng)洞安全激器舍可》輛華大學(xué)出照酞9》輛華大學(xué)出照酞北京交通大學(xué)出版社個(gè)可靠的分組過(guò)濾防火墻依賴(lài)于規(guī)則集,表9-1列出了幾條典型的規(guī)則集。第一條規(guī)則:主機(jī)10.1.1.1任何端口訪問(wèn)任何主機(jī)的任何端口基于TCP協(xié)議的數(shù)據(jù)包都允許通過(guò)。第二條規(guī)則:任何主機(jī)的20端口訪問(wèn)主機(jī)101.1.1的任何端口,基于TCP協(xié)議的數(shù)據(jù)包允許通過(guò)。第三條規(guī)則:任何主機(jī)的20端口訪問(wèn)主機(jī)101.11小于1024的端口,如果基于TCP協(xié)議的數(shù)據(jù)包都禁止通過(guò)組序號(hào)目的IP源端口目的端口協(xié)議類(lèi)型允許10.l.l.1TCP允許禁止10.1.1.1TCP商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞10防火墻的入侵和檢測(cè)課件11防火墻的入侵和檢測(cè)課件12防火墻的入侵和檢測(cè)課件13防火墻的入侵和檢測(cè)課件14防火墻的入侵和檢測(cè)課件15防火墻的入侵和檢測(cè)課件16防火墻的入侵和檢測(cè)課件17防火墻的入侵和檢測(cè)課件18防火墻的入侵和檢測(cè)課件19防火墻的入侵和檢測(cè)課件20防火墻的入侵和檢測(cè)課件21防火墻的入侵和檢測(cè)課件22防火墻的入侵和檢測(cè)課件23防火墻的入侵和檢測(cè)課件24防火墻的入侵和檢測(cè)課件25防火墻的入侵和檢測(cè)課件26防火墻的入侵和檢測(cè)課件27防火墻的入侵和檢測(cè)課件28防火墻的入侵和檢測(cè)課件29防火墻的入侵和檢測(cè)課件30防火墻的入侵和檢測(cè)課件31防火墻的入侵和檢測(cè)課件32防火墻的入侵和檢測(cè)課件33防火墻的入侵和檢測(cè)課件34防火墻的入侵和檢測(cè)課件35防火墻的入侵和檢測(cè)課件36防火墻的入侵和檢測(cè)課件37防火墻的入侵和檢測(cè)課件38防火墻的入侵和檢測(cè)課件39防火墻的入侵和檢測(cè)課件40防火墻的入侵和檢測(cè)課件41防火墻的入侵和檢測(cè)課件42防火墻的入侵和檢測(cè)課件43防火墻的入侵和檢測(cè)課件44防火墻的入侵和檢測(cè)課件45防火墻的入侵和檢測(cè)課件46防火墻的入侵和檢測(cè)課件47防火墻的入侵和檢測(cè)課件48防火墻的入侵和檢測(cè)課件49防火墻的入侵和檢測(cè)課件50防火墻的入侵和檢測(cè)課件51防火墻的入侵和檢測(cè)課件52防火墻的入侵和檢測(cè)課件53防火墻的入侵和檢測(cè)課件54防火墻的入侵和檢測(cè)課件55防火墻的入侵和檢測(cè)課件56防火墻的入侵和檢測(cè)課件57防火墻的入侵和檢測(cè)課件58防火墻的入侵和檢測(cè)課件59》輛華大學(xué)出照酞北京交通大學(xué)出版社第10章防火墻與入侵檢測(cè)10商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)河溶安溫御》輛華大學(xué)出照酞60》輛華大學(xué)出照酞北京交通大學(xué)出版社內(nèi)容提要■◎防火墻的基木概念,常見(jiàn)防火墻類(lèi)型及如何使用規(guī)則集實(shí)現(xiàn)防火墻◎入侵檢測(cè)系統(tǒng)的基本概念、入侵檢測(cè)的常用方法◎編寫(xiě)入侵檢測(cè)工具及如何使用工具實(shí)現(xiàn)入侵檢測(cè)商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞61》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的定義防火墻的本義原是指古代人們房屋之間修建的墻,這道墻可以防止火災(zāi)發(fā)生的時(shí)候蔓延到別的房屋,如圖9-1所示。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞62》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的定義這里所說(shuō)的防火墻不是指為了防火而造的墻,而是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)。在互聯(lián)網(wǎng)上,防火墻是一種非常有效的網(wǎng)絡(luò)安全系統(tǒng),通過(guò)它可以隔離風(fēng)險(xiǎn)區(qū)域(Internet或有一定風(fēng)險(xiǎn)的網(wǎng)絡(luò))與安全區(qū)域(局域網(wǎng))的連接,同時(shí)不會(huì)妨礙安全區(qū)域?qū)︼L(fēng)險(xiǎn)區(qū)域的訪問(wèn),網(wǎng)絡(luò)防火墻結(jié)構(gòu)如圖9-2所示。高等學(xué)校講算帆科學(xué)與技x一m訓(xùn)洞路安全器舍訂》輛華大學(xué)出照酞63》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的功能根據(jù)不同的需要,防火墻的功能有比較大差異,但是般都包含以下三種基本功能可以限制未授權(quán)的用戶(hù)進(jìn)入內(nèi)部網(wǎng)絡(luò),過(guò)濾掉不安全的服務(wù)和非法用戶(hù)防止入侵者接近網(wǎng)絡(luò)防御設(shè)施限制內(nèi)部用戶(hù)訪問(wèn)特殊站點(diǎn)由于防火墻假設(shè)了網(wǎng)絡(luò)邊界和服務(wù),因此適合于相對(duì)獨(dú)立的網(wǎng)絡(luò),例如Intranet等種類(lèi)相對(duì)集中的網(wǎng)絡(luò)。Internet上的Web網(wǎng)站中,超過(guò)三分之一的站點(diǎn)都是有某種防火墻保護(hù)的,任何關(guān)鍵性的服務(wù)器,都應(yīng)該放在防火墻之后。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞64》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的必要性隨著世界各國(guó)信息基礎(chǔ)設(shè)施的逐漸形成,國(guó)與國(guó)之間變得“近在咫尺”。Internet已經(jīng)成為信息化社會(huì)發(fā)展的重要保證。已深入到國(guó)家的政治、軍事、經(jīng)濟(jì)、文教等諸多領(lǐng)域。許多重要的政府宏觀調(diào)控決策、商業(yè)經(jīng)濟(jì)信息、銀行資金轉(zhuǎn)帳、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要信息都通過(guò)網(wǎng)絡(luò)存貯、傳輸和處理因此,難免會(huì)遭遇各種主動(dòng)或被動(dòng)的攻擊。例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪除和計(jì)算機(jī)病毒等。因此,網(wǎng)絡(luò)安全已經(jīng)成為迫在眉睫的重要問(wèn)題,沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有社會(huì)信息化商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞65》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的局限性沒(méi)有萬(wàn)能的網(wǎng)絡(luò)安全技術(shù),防火墻也不例外。防火墻有以下三方面的局限防火墻不能防范網(wǎng)絡(luò)內(nèi)部的攻擊。比如:防火墻無(wú)法棽止變節(jié)者或內(nèi)部間諜將敏感數(shù)據(jù)拷貝到軟盤(pán)上防火墻也不能防范那些偽裝成超級(jí)用戶(hù)或詐稱(chēng)新雇員的黑客們勸說(shuō)沒(méi)有防范心理的用戶(hù)公開(kāi)其口令,并授予其臨時(shí)的網(wǎng)絡(luò)訪問(wèn)權(quán)限。防火墻不能防止傳送已感染病毒的軟件或文件不能期望防火墻去對(duì)每一個(gè)文件進(jìn)行掃描,查出潛在的病毒。商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞66》輛華大學(xué)出照酞北京交通大學(xué)出版社防火墻的分類(lèi)的有檢測(cè)1、分組過(guò)濾防火墻:2、用代理防分組過(guò)濾(PacketFiltering):作用在協(xié)議組的網(wǎng)絡(luò)層和傳輸層,應(yīng)用代理(ApplicationProxy):也叫應(yīng)用網(wǎng)關(guān)(ApplicationGateway作用在應(yīng)用層,其特點(diǎn)是完全“阻隔”網(wǎng)絡(luò)通信流,通過(guò)對(duì)每種應(yīng)用服務(wù)編制專(zhuān)門(mén)的實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。實(shí)際中的應(yīng)用網(wǎng)關(guān)通常由專(zhuān)用工作站實(shí)現(xiàn)狀態(tài)檢測(cè)(StatusDetection):直接對(duì)分組里的數(shù)據(jù)進(jìn)行處理且結(jié)合前后分組的數(shù)據(jù)進(jìn)行綜合判斷,然后決定是否允許該數(shù)包通過(guò)商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞67》輛華大學(xué)出照酞北京交通大學(xué)出版社分組過(guò)濾防火墻數(shù)據(jù)包過(guò)濾可以在網(wǎng)絡(luò)層截獲數(shù)據(jù)。使用一些規(guī)則來(lái)確定是否轉(zhuǎn)發(fā)或丟棄所各個(gè)數(shù)據(jù)包。通常情況下,如果規(guī)則中沒(méi)有明確允許指定數(shù)據(jù)包的出入,那么數(shù)據(jù)包將被丟棄控制策略防墻IF報(bào)頭TP報(bào)頭商等學(xué)校計(jì)算視料學(xué)與技術(shù)叢挖《動(dòng)洞安全激器舍可》輛華大學(xué)出照酞68》輛華大學(xué)出照酞北京交通大學(xué)出版社個(gè)可靠的分組過(guò)濾防火墻依賴(lài)于規(guī)則集,表9-1列出了幾條典型的規(guī)則集。第一條規(guī)則:主機(jī)10.1.1.1任何端口訪問(wèn)任何主機(jī)的任何端口基于TCP協(xié)議的數(shù)據(jù)包都允許通過(guò)。第二條規(guī)則:任何主機(jī)的20端口訪問(wèn)主機(jī)101.1.1的任何端口,基于TCP協(xié)議的數(shù)據(jù)包允許通過(guò)。第三條規(guī)則:任何主機(jī)的20端口訪問(wèn)主機(jī)101.11小于1024的端口,如果基于TCP協(xié)議的數(shù)據(jù)包都禁止通過(guò)組序號(hào)目的IP源端口目的端口協(xié)議類(lèi)型允許10.l.l.1TCP允許禁止10.1.1.1TCP商等學(xué)校講算帆科學(xué)與技術(shù)叢書(shū)《計(jì)訓(xùn)河游安金氨器》打》輛華大學(xué)出照酞69防火墻的入侵和檢測(cè)課件70防火墻的入侵和檢測(cè)課件71防火墻的入侵和檢測(cè)課件72防火墻的入侵和檢測(cè)課件73防火墻的入侵和檢測(cè)課件74防火墻的入侵和檢測(cè)課件75防火墻的入侵和檢測(cè)課件76防火墻的入侵和檢測(cè)課件77防火墻的入侵和檢測(cè)課件78防火墻的入侵和檢測(cè)課件79防火墻的入侵和檢測(cè)課件80防火墻的入侵和檢測(cè)課件81防火墻的入侵和檢測(cè)課件82防火墻的入侵和檢測(cè)課件83防火墻的入侵和檢測(cè)課件84防火墻的入侵和檢測(cè)課件85防火墻的入侵和檢測(cè)課件86防火墻的入侵和檢測(cè)課件87防火墻的入侵和檢測(cè)課件88防火墻的入侵和檢測(cè)課件89防火墻的入侵和檢測(cè)課件90防火墻的入侵和檢測(cè)課件91防火墻的入侵和檢測(cè)課件92防火墻的入侵和檢測(cè)課件93防火墻的入侵和檢測(cè)課件94防火墻的入侵和檢測(cè)課件95防火墻的入侵和檢測(cè)課件96防火墻的入侵和檢測(cè)課件97防火墻的入侵和檢測(cè)課件98防火墻的入侵和檢測(cè)課件99防火墻的入侵和檢測(cè)課件10