07网络安全.ppt

1、第七章网络安全，电脑网络面临着四个茄子的威胁：拦截：攻击者窃听通信内容。中断：中断网络通信。调制：对发送的消息进行调制；伪造：伪造的信息通过网络发送。牙齿四茄子威胁可以分为两个茄子主要类别：被动攻击和主动攻击。拦截信息的攻击称为被动攻击，更改信息和拒绝使用用户资源的攻击称为主动攻击。第七章网络安全，拒绝服务攻击是利用合法服务请求占用服务器资源，防止其他用户响应。分布式拒绝服务(DDOS，Distributed Denial of Service)攻击是基于传统DOS攻击的攻击方式，它可以同时发送大量请求，从而导致服务器无法及时响应或瘫痪。第七章网络安全，SYN洪红是DoS攻击的一种类型，发生在

2、三次握手过程中。因为TCP在握手三次的第一条消息中设置了SYN位，所以当节点收到请求连接的SYN消息时，该节点会响应消息，分配其序列号和端口，发送自己的SYN和ACK，并等待源端ACK响应。如果请求的一方没有响应，接收方将因超时而终止连接。当主机等待牙齿事务完成时，牙齿反连接会消耗主机的资源。SYN洪水攻击的原理很简单。也就是说，三次握手消耗主机资源。攻击者可以控制数百台傀儡主机，实施DDOS攻击。由于大量SYN消息被发送到一台主机，这些消息的源IP地址被伪造，无法到达，因此从受攻击主机到源主机的响应消息永远无法到达，三次握手也无法完成。最终，如果受攻击的主机资源耗尽，需要提供给用户的正常服务

3、停止响应或终止，操作系统可能崩溃。第7章网络安全，发送SYN，傀儡主机，Server，接收SYN，发送SYNseq=ACK=，攻击者，发送SYNseq、第7章网络安全、防火墙可以检查源地址、目标地址、协议、通信端口编号、ACK位等技术以提供网络流量过滤，但使用防火墙不是绝对有效的。使用防火墙的目的不是确保安全性，而是加强安全性。防火墙提供了限制对不安全站点的访问的功能。防止未经授权的用户访问网络。防止拒绝服务攻击限制外部用户对内部网络的访问。暴露在大量威胁面前的站点，防火墙提供保护，但对绕过防火墙的连接无能为力。因此，要警惕后门漏洞。第七章网络安全，非军事区(DMZ，demilitarized

4、 zone)是位于非安全区(如internet)和内部网之间的缓冲区，在牙齿区域内可以安装一些公共服务设施。从安全角度看，使用DMZ地区的设备作为“受害者”，以确保内部网络的安全。DMZ在内部网络和外部网络之间建立了安全地带。、网络、防火墙、内部网、DMZ、第7章网络安全和DMZ防火墙方案为需要保护的内部网络添加了安全防线。此外，在DMZ区域设置公共访问可以避免一些网络应用程序需要向外部提供公共服务，并且由于内部安全策略，尽可能禁止这些网络服务的冲突。部署DMZ的缺点是必须维护和保证该地区，但使用牙齿方法对保护内部资源的安全非常有效。第七章网络安全，入侵检测系统(IDS，Intrusion Detection Systems)通过实时数据的记录、分析来监控网络和系统的运行状况，查找和阻止各种攻击尝试和行为，以确保网络系统的安全性。入侵检测必须能够智能地监控网络的各种行为，并及时应对可疑行为。各种入侵检测系统徐璐使用不同的检测方法。最初，IDS只是接收系统，IDS可以监控服务器的访问和操作，并记录它们以供分析。新一代I