网络安全与维护（PPT54页).ppt

“网络安全与维护”课程考核内容本章内容防火墙设备基础知识防火墙的基本概念防火墙的基本功能防火墙的工作原理防火墙的分类防火墙硬件参数防火墙设备实践操作技能防火墙初始化配置使用防火墙实现安全的访问控制使用防火墙实现安全NAT配置防火墙地址绑定使用防火墙实现URL过滤使用防火墙保护服务资源配置客户端认证配置防火墙链路负载使用防火墙限制连接带宽使用防火墙限制P2P流量使用防火墙防止DOS攻击防火墙中VPN的配置与使用防火墙对象定义及策略路由设置过滤规则应用入侵检测设备基础知识入侵检测系统定义入侵检测系统功能入侵检测系统工作原理入侵检测系统类型入侵检测系统设备入侵检测系统设备性能指标入侵检测产品选择要点入侵检测系统实践技术RG-IDS账户管理RG-IDS策略管理配置交换机端口镜像端口扫描向目标主机的TCP/IP服务端口发送探测数据包并记录目标主机的响应。通过分析响应来判断服务端口是打开还是关闭就可以得知端口提供的服务或信息。端口扫描也可以通过捕获本地主机或服务器的流入流出IP数据包来监视本地主机的运行情况它仅能对接收到的数据进行分析帮助我们发现目标主机的某些内在的弱点而不会提供进入一个系统的详细步骤。端口扫描技术行为作为恶意攻击的前奏严重威胁用户的网络RG-IDS通过扫描的行为特征准确的识别出恶意的扫描行为并及时通知管理员。DoS攻击检测DDoS攻击检测密码策略审计Ⅱ服务漏洞攻击检测缓冲区溢出攻击检测WindowsPnp远程执行代码漏洞攻击检测木马攻击检测44配置IDS与防火墙联动使用自定义事件进行检测告警事件风暴抑制管理事件响应方式管理RG-IDS报表管理RG-IDS数据库管理统一安全网关基础知识统一安全网关概念统一安全网关特点统一安全网关设备