信息安全工程及管理CISP认证培训教程.ppt

信息平安技术

网络平安;今天的主题;INTERNET的美妙之处

在于你和每个人都能互相连接

INTERNET的可怕之处

在于每个人都能和你互相连接;网络根底;OSI参考模型;OSI层次划分原那么;TCP/IP协议层次模型;Telnet;常见黑客攻击方式;Internet的平安问题的产生;网络平安的物理范围;网络平安的语义范围

;平安的级别;局域网的特性;局域网平安管理;良好的网络规划;网络设备平安配置;广域网的概念和特性;广域网的构成和种类;广域网平安管理;网络中面临的威胁;交换机-Vlan穿越;交换机-Vlan穿越;交换机-针对CDP攻击;交换机-针对STP攻击;交换机-针对VTP攻击;路由器-发现路由;路由器-猜测路由器类型;路由器-缺省帐号;路由器-密码;路由器-SNMP;SNMP工作模式;路由器-针对snmp攻击;拒绝效劳攻击;DDoS攻击示意图;DoS攻击举例;DDoS攻击类型;SynFlood;SynFlood;SynFlood;IcmpSmurf;IcmpSmurf;IcmpSmurf;UdpFlood;UdpFlood;IcmpPingFlood;IcmpPingFlood;IcmpFlood;TARGA3(堆栈突破);TARGA3(堆栈突破);操作系统级别的拒绝效劳;应用级别的拒绝效劳;应用级别的拒绝效劳;应用级别的拒绝效劳;Trinoo介绍;Trinoo介绍;TFN介绍;TFN介绍;TFN2K介绍;TFN2K介绍;Stacheldraht介绍;Stacheldraht介绍;FunTimeApocalypse介绍;DDoS攻击特性;IP欺骗;ARP欺骗;共享环境下的嗅探技术;平安事件案例;交换环境下的嗅探技术;网络设备平安配置;路由设备平安配置;Cisco路由器的平安配置;Cisco路由器平安配置;Cisco路由器平安配置;Cisco路由器平安配置;Cisco路由器平安配置;Cisco路由器平安配置;Cisco路由器平安配置;Cisco路由器平安配置;拒绝效劳攻击的防御策略;第一种是缩短SYNTimeout时间，由于SYNFlood攻击的效果取决于效劳器上保持的SYN半连接数，这个值=SYN攻击的频度xSYNTimeout，所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃改连接的时间，例如设置为20秒以下〔过低的SYNTimeout设置可能会影响客户的正常访问〕，可以成倍的降低效劳器的负荷。

第二种方法是设置SYNCookie，就是给每一个请求连接的IP地址分配一个Cookie，如果短时间内连续受到某个IP的重复SYN报文，就认定是受到了攻击，以后从这个IP地址来的包会被一概丢弃。;动态分析

受到攻击时在线分析TCPSYN报文的所有细节。如源??址、IP首部中的标识、TCP首部中的序列号、TTL值等，特别是TTL值，如果大量的攻击包似乎来自不同的IP但是TTL值却相同，往往能推断出攻击者与目标之间的路由器距离，至少也可以通过过滤特定TTL值的报文降低被攻击系统的负荷〔在这种情况下TTL值与攻击报文不同的用户就可以恢复正常访问〕

网络设备配合;;检测DDoS攻击;检测DDoS攻击;DDoS攻击的对策;DDoS攻击的对策;DDoS攻击的对策;DDoS预防方法;DDoS预防方法;DDoS预防方法;DDoS预防方法;DDoS预防方法;IPSec与VPN技术;VPN技术;采用VPN的原因;VPN协议—隧道协议;PPTP;L2TP;IPSec;IPSec工作模式;用于LAN的IPSec传输模式;IPSec工作模式;用于WAN的IPSec隧道模式;隧道和传输模式相结合;VPN网络架构;VPN的特点;中国信息平安产品

测评认证中心

对外办公地点：

北京西三环北路27号

互联

问题？