文档介绍：第6章网络安全设计【本章要点】通过本章学****读者应了解网络威胁与对策,服务器威胁与对策, +RADIUS 的应用,以及几种认证方式比较和 DMZ 的概念。基本掌握 协议及工作机制,基于 RADIUS 的认证计费,防止 IP地址盗用的技术,网络防病毒技术。基本掌握路由器+防火墙保护网络边界的方法,标准访问列表和扩展访问列表的应用。 网络安全设计的原则 ,分步实施原则 网络安全威胁与防范网络安全威胁与防范网络安全历来都是人们讨论的主要话题之一。网络安全不但要求防治网络病毒,而且要提高网络系统抵抗外来非法入侵的能力,还要提高对远程数据传输的保密性,避免在传输途中遭受非法窃取。下面从威胁、对策、缺陷、攻击的角度来分析网络系统安全。 网络威协与防范网络威协与防范 。 1. 病毒、蠕虫和特洛伊木马 6. 足迹 服务器威胁与防范服务器威胁与防范表表 6-1 6-1 应用程序的主要威胁应用程序的主要威胁信息泄漏;拒绝服务异常管理查询字符串操作;窗体字段操作; cookie 操作; HTTP 标头操作参数操作密钥生成或密钥管理差;脆弱的或者自定义的加密术加密技术会话劫持;会话重放;中间人会话管理访问存储器中的敏感数据;窃听网络;篡改数据敏感数据未经授权访问管理接口,未经授权访问配置存储器,检索明文配置数据, 缺乏个人可记账性,越权进程和服务账户配置管理提高特权,泄漏机密数据,篡改数据,引诱攻击授权网络窃听,强力攻击,词典攻击,重放 cookie ,盗窃凭据身份验证缓冲区溢出,跨站点脚本编写, SQL 注入,标准化输入验证威胁类别根据应用程序缺陷划分的威胁类别列表 常用网络安全技术常用网络安全技术 安全事件响应小组安全事件响应小组 (1)建立事件响应小组和明确小组成员(2)明确事件响应目标(3)准备事件响应过程中所需要的工具软件①系统及数据的备份和恢复软件。②系统镜像软件。③文件监控及比较软件。④各类日志文件分析软件。⑤网络分析及嗅探软件。⑥网络扫描工具软件。⑦网络追捕软件。⑧文件捆绑分析及分离软件,二进制文件分析软件,进程监控软件。⑨如有可能,还可以准备一些反弹木马软件。 协议及工作机制 协议的核心内容