网络安全设备介绍.docxVIP

网络安全设备

1、防火墙

定义

防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

主要功能

1、过滤进、出网络的数据

2、防止不安全的协议和服务

3、管理进、出网络的访问行为

4、记录通过防火墙的信息内容

5、对网络攻击进行检测与警告

6、防止外部对内部网络信息的获取

7、提供与外部连接的集中管理

主要类型

1、网络层防火墙

一般是基于源地址和目的地址、应用、协议以及每个IP包的端口来作出通过与否的判断。防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包，其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。

2、应用层防火墙

针对特别的网络应用服务协议即数据过滤协议，并且能够对数据包分析并形成相关的报告。

主动被动

传统防火墙是主动安全的概念；

因为默认情况下是关闭所有的访问，然后再通过定制策略去开放允许开放的访问。

下一代防火墙

（NGFW）

主要是一款全面应对应用层威胁的高性能防火墙。可以做到智能化主动防御、应用层数据防泄漏、应用层洞察与控制、威胁防护等特性。

下一代防火墙在一台设备里面集成了传统防火墙、IPS、应用识别、内容过滤等功能既降低了整体网络安全系统的采购投入，又减去了多台设备接入网络带来的部署成本，还通过应用识别和用户管理等技术降低了管理人员的维护和管理成本。

使用方式

防火墙部署于单位或企业内部网络的出口位置。

局限性

不能防止源于内部的攻击，不提供对内部的保护

不能防病毒

不能根据网络被恶意使用和攻击的情况动态调整自己的策略

本身的防攻击能力不够，容易成为被攻击的首要目标

2、IDS（入侵检测系统）

定义

入侵检测即通过从网络系统中的若干关键节点收集并分析信息，监控网络中是否有违反安全策略的行为或者是否存在入侵行为。入侵检测系统通常包含3个必要的功能组件：信息来源、分析引擎和响应组件。

工作原理

1、信息收集

信息收集包括收集系统、网络、数据及用户活动的状态和行为。入侵检测利用的信息一般来自：系统和网络日志文件、非正常的目录和文件改变、非正常的程序执行这三个方面。

2、信号分析

对收集到的有关系统、网络、数据及用户活动的状态和行为等信息，是通过模式匹配、统计分析和完整性分析这三种手段进行分析的。前两种用于实时入侵检测，完整性分析用于事后分析。

3、告警与响应

根据入侵性质和类型，做出相应的告警与响应。

主要功能

它能够提供安全审计、监视、攻击识别和反攻击等多项功能，对内部攻击、外部攻击和误操作进行实时监控，在网络安全技术中起到了不可替代的作用。

1、实时监测：实时地监视、分析网络中所有的数据报文，发现并实时处理所捕获的数据报文；

2、安全审计：对系统记录的网络事件进行统计分析，发现异常现象，得出系统的安全状态，找出所需要的证据

3、主动响应：主动切断连接或与防火墙联动，调用其他程序处理。

4、漏洞扫描设备

定义

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。

主要功能

可以对网站、系统、数据库、端口、应用软件等一些网络设备应用进行智能识别扫描检测，并对其检测出的漏洞进行报警提示管理人员进行修复。同时可以对漏洞修复情况进行监督并自动定时对漏洞进行审计提高漏洞修复效率。

1、定期的网络安全自我检测、评估

安全检测可帮助客户最大可能的消除安全隐患，尽可能早地发现安全漏洞并进行修补，有效的利用已有系统，提高网络的运行效率。

2、安装新软件、启动新服务后的检查

由于漏洞和安全隐患的形式多种多样，安装新软件和启动新服务都有可能使原来隐藏的漏洞暴露出来，因此进行这些操作之后应该重新扫描系统，才能使安全得到保障。

3、网络承担重要任务前的安全性测试

4、网络安全事故后的分析调查

网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源。

5、重大网络安全事件前的准备

重大网络安全事件前网络漏洞扫描/网络评估系统能够帮助用户及时的找出网络中存在的隐患和漏洞，帮助用户及时的弥补漏洞。

主要技术

1.主机扫描：

确定在目标网络上的主机是否在线。

2.端口扫描：

发现远程主机开放的端口以及服务。

3.OS识别技术:

根据信息和协议栈判别操作系统。

4.漏洞检测数据采集技术：

按照网络、系统、