(2019春季 课程编号：011184) 曾凡亚 信息安全导论 219信安导沦 第8章网络与系统安全防护 中国科学技术大学曾凡平 billzeng@ustc.edu.cn
信息安全导论 第8章 网络与系统安全防护 中国科学技术大学 曾凡平 billzeng@ustc.edu.cn (2019春季 课程编号：011184)
第8章网络与系统安全防护 8.1防火墙技术 。防火墙的概念、特性、技术， ·自适应代理技术，防火墙的体系结构 。防火墙的应用与发展 8.2入侵检测技术 ·入侵检测概述，入侵检测系统分类 ·分布式入侵检测，入侵检测技术发展趋势 8.3 “蜜罐”技术 概念，分类，关键机制，部署结构 8.4应急响应技术 ·应急响应的概念，应急响应策略 ·应急事件处理流程，应急响应技术及工具 信息安全导论08 3
第8章 网络与系统安全防护 8.1 防火墙技术 • 防火墙的概念、特性、技术， • 自适应代理技术，防火墙的体系结构 • 防火墙的应用与发展 8.2 入侵检测技术 • 入侵检测概述，入侵检测系统分类 • 分布式入侵检测，入侵检测技术发展趋势 8.3 “蜜罐”技术 • 概念，分类，关键机制，部署结构 8.4 应急响应技术 • 应急响应的概念，应急响应策略 • 应急事件处理流程，应急响应技术及工具 信息安全导论08 3
第8章网络与系统安全防护 安全防护是指为保护己方网络和系统正常工作， 保护信息数据安全而采取的措施和行动。 攻击和防护是矛和盾的关系。在建立安全防护体 。 系时，必须走管理和技术相结合的道路 安全防护的涉及面很宽，从技术层面上讲主要包 括防火墙技术、入侵检测技术、“蜜罐”技术、 应急响应技术。 此外，从广义上看，病毒防护技术、数据加密技 。 术和认证技术也属于安全防护技术。 信息安全导论08 4
第8章 网络与系统安全防护 • 安全防护是指为保护己方网络和系统正常工作， 保护信息数据安全而采取的措施和行动。 • 攻击和防护是矛和盾的关系。在建立安全防护体 系时，必须走管理和技术相结合的道路。 • 安全防护的涉及面很宽，从技术层面上讲主要包 括防火墙技术、入侵检测技术、 “蜜罐”技术、 应急响应技术。 • 此外，从广义上看，病毒防护技术、数据加密技 术和认证技术也属于安全防护技术。 信息安全导论08 4
8.1防火墙技术 Internet在提供便利的同时，也使得外面的世界 能够接触到本地网络并对其产生威肋。虽然给每 个工作站和本地网络都配置强大的安全特性是可 能的，但却并不是一个实际的办法。一种越来越 为人们所接受的替代方法是防火墙。防火墙被嵌 入在本地网络和Internet之间，从而建立受控制 的连接并形成外部安全墙或者说是边界。这个边 界的目的在于防止本地网络受到来自Internet的 攻击，并在安全性将受到影响的地方形成阻塞点。 防火墙的定义：防火墙是位于两个（或多个）网络 之间执行访问控制的软件和硬件系统，它根据访 问控制规则对进出网络的数据流进行过滤。 信息安全导论08
8.1 防火墙技术 • Internet在提供便利的同时，也使得外面的世界 能够接触到本地网络并对其产生威胁。虽然给每 个工作站和本地网络都配置强大的安全特性是可 能的，但却并不是一个实际的办法。一种越来越 为人们所接受的替代方法是防火墙。防火墙被嵌 入在本地网络和Internet之间，从而建立受控制 的连接并形成外部安全墙或者说是边界。这个边 界的目的在于防止本地网络受到来自Internet的 攻击，并在安全性将受到影响的地方形成阻塞点。 • 防火墙的定义：防火墙是位于两个(或多个)网络 之间执行访问控制的软件和硬件系统，它根据访 问控制规则对进出网络的数据流进行过滤。 信息安全导论08 5
8.1.1防火墙的概念 防火墙的本义是指古代人们房屋之间修建的一道 墙，这道墙可以防止火灾发生时蔓延到别的房屋 在计算机网络安全领域，防火墙是一个由软件和 硬件组合而成的、起过滤和封锁作用的计算机系 统或者网络系统，它一般部署在本地网络（内部 网)和外部网（通常是Internet)之间，内部网被 认为是安全和可信赖的，外部网络则是不安全和 不可信赖的 防火墙的作用是隔离风险区域（外部网络）与安 全区域（内部网)的连接，阻止不希望的或者未 授权的通信进出内部网络，通过边界控制强化内 部网络的安全，同时不会妨碍内部网对外部网络 的访问。 信息安全导论08 6
8.1.1 防火墙的概念 • 防火墙的本义是指古代人们房屋之间修建的一道 墙，这道墙可以防止火灾发生时蔓延到别的房屋。 在计算机网络安全领域，防火墙是一个由软件和 硬件组合而成的、起过滤和封锁作用的计算机系 统或者网络系统，它一般部署在本地网络（内部 网）和外部网(通常是Internet)之间，内部网络被 认为是安全和可信赖的，外部网络则是不安全和 不可信赖的。 • 防火墙的作用是隔离风险区域（外部网络）与安 全区域（内部网）的连接，阻止不希望的或者未 授权的通信进出内部网络，通过边界控制强化内 部网络的安全，同时不会妨碍内部网对外部网络 的访问。 信息安全导论08 6