4.5 检测网络入侵和防御网络入侵

单元2网络综合布线系统设计单元1网络安全系统集成概述目录单元3网络工程设计单元5网络工程的实施与测试验收单元4网络系统安全设计单元6网络系统安全管理如图所示的网络拓扑结构，在路由器R1 接口Fa0/0 的输出方向设置入侵检测机制，一旦检测到终端C发送给终端A的ICMPECHO请求报文，则丢弃该请求报文，并向日志服务器发送警告信息。启动该入侵规则后，如果终端C发起 ping 终端A的操作，则 ping 操作不仅无法完成，还会在日志服务器中记录警告信息，而其他终端之间的 ping 操作依然能够完‍成

任务场景

回顾静态路由、动态路由的基本概念。

探究静态路由的应用场合和规划方法。

研究动态路由的应用场合和规划要点

任务布置网络要抵御快速演变的各类攻击，就需要具有有效检测和防御的系统设备，如IDS或IPS，通常将这类系统设备部署到网络的入口点和出口点。1.IDS的优点和缺‍点IDS的主要优点是在离线模式下部署；IDS传感器主要侧重于识别可能发生的事件、记录事件的相关信息及报告事件，无法停止触发数据包，并且不能保证停止连接。2.IPS的优点和缺‍点IPS的优点在于可以配置为执行数据包丢弃，以停止触发数据包、与连接关联的数据包或来自源IP地址的数据包。IPS的缺点在于发生错误、故障或者IPS传感器的流量过多都会对网络性能造成负面影响。4.5.1入侵检测系统与防御系统的概念

从入侵检测的定义可以看出，入侵检测的一般过程是：信息收集、信息（数据）预处理、数据的检测分析、根据安全策略做出响应。4.5.2入侵检测系统的工作过程

IPS直接嵌入网络流量中对数据流进行检测，它通过一个网络端口接收网络上传输的流量。4.5.3入侵防护系统的工作过程

1．IDS的部署策略IDS一般旁路连接在网络中的各个关键位置。4.5.4入侵检测与防御系统的部署

2．IPS的部署策略IPS不但能够检测入侵的发生，而且还能实时终止入侵行为。IPS在网络中采用串接式连接。4.5.4入侵检测与防御系统的部署

未来将是混合技术的天下，在网络边缘和核心层进行检测，遍布在网络上的传感设备和矫正控制的通力协作将是安全应用的主流。下图给出了一个高可用性IPS、IDS与防火墙综合的入侵防御解决方‍案4.5.5混合技术解决方案

1.网络基本配置。2.确定特征库的存储位置。3.制定入侵检测规则。4.开启日志功能。5.配置每一类特征。6.定义扩展分组过滤器。7.将规则应用到路由器接口。8.重新定义特征。9.配置结果验证。10.参加任务结果分‍享任务实施根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为图中的安全设备选择相应的网络安全设‍备。（1）在安全设备 1 处部署（），在安全设备 2 处部署（），在安全设备 3 处部署（）。A.防火墙 B.入侵检测系统（IDS）C.入侵防御系统（IPS）（2）在网络中需要加入如下安全防范措施（）。A.访问控制 B.NATC.上网行为审计 D.包检测分析E.数据库审计 F.DDoS攻击检测和阻止G.服务器负载均衡 H.异常流量阻断I.漏洞扫描 J.Web 应用防护其中，在防火墙上可部