信息安全原理张基温电子教案第3章网络防御.pptVIP

第3章信息系统隔离技术;信息系统隔离技术;3.1.1数据过滤技术概述;图3.1TCP/IP网络中数据包的封装与解包;图3.2其它一些数据包的格式;数据包中可以表达数据包特征的有关字段;〔4〕片偏移量FO〔FragmentOffset〕;〔7〕效劳类型ToS〔TypeofService〕;表3.1RFC1349[Almquist1992]对于不同应用建议的ToS值;2.数据包过滤根本准那么;建立数据包过滤规那么的大致步骤如下：;3.1.2数据包的地址过滤策略;〔1〕IP源地址欺骗攻击;2.基于地址的过滤规那么的设计;表3.2该公司网络的包过滤规那么;表3.3使用样本数据包测试结果;表3.4删除规那么B后的行为操作;3.1.3数据包的效劳过滤策略;〔1〕关于外部效劳的端口号;〔2〕关于内部主机的源端口号;;3.1.4数据包的状态检测过滤策略;图3.3TCP协议状态转换图;TCP连接状态的特征;3.1.5数据包的内容过滤策略;2.内容平安解决方案;3.内容扫描原理;3.2网络地址转换;2.NAT的工作过程;3.使用NAT的优缺点;3.3代理技术;图3.5代理效劳的结构及其数据控制和传输过程;3.3.1应用级代理;2.应用级代理的工作特点;〔1〕阻断路由与URL;〔3〕平安监控;3.3.2电路级代理;2.SOCKS代理技术;SOCKS代理的工作过程;3.4网络防火墙;防火墙的一些功能;〔3〕对网络存取和访问进行监控审计;〔4〕远程管理;〔5〕防止攻击性故障蔓延和内部信息的泄露;〔6〕MAC与IP地址的绑定;3.4.2网络防火墙构建与根本结构举例;路由器是内部网络与Internet连接的必要设备，是一种“天然〞的防火墙，它除具有路由功能之外，还安装了分组/包过滤〔数据包过滤或应用网关〕软件，可以决定对到来的数据包是否要进行转发。;2.双宿主网关〔DualHomedGateway〕;3.堡垒主机〔BastionHost〕;〔2〕单连点堡垒主机过滤式防火墙;〔3〕双连点堡垒主机过滤式防火墙;4.屏蔽子网〔ScreenedSubnet〕防火墙;3.4.3网络防火墙的局限;防火墙可能留有的漏洞;2.防火墙不能防止内部出卖性攻击或内部误操作;3.5网络的物理隔离技术;3.5.1物理隔离的概念;2.关于物理隔离的定义和理解;物理隔离的内涵;政务网;对物理隔离的理解;隔离的内容;3.逻辑隔离部件与物理隔离部件;隔离部件连接示意图;4.物理隔离的技术路线;3.5.2网络物理隔离根???技术;1.网络平安隔离卡技术;如图3.17所示，网络平安隔离卡就像一个分接开关，在IDE硬件层上，由固件控制磁盘通道，任何时刻计算机只能与一个数据分区以及相应的网络连通。于是算机也因此被分为平安模式和公共模式，并且某一时刻只可以在一个模式下工作。两个模式转换时，所有的临时数据都会被彻底删除。;平安状态转换到公共环境时的操作;2.隔离集线器技术;3.单主板隔离计算机技术;3.5.3网络物理隔离系统方案举例;;2.远程解决方案;3.双网解决方案;3.6计算机系统的电磁防护;3.6.1电磁威胁;2.电磁泄漏;3.6.2电磁防护;电磁防护的根本措施〔续〕;习题;习题〔续〕