5.3 网络入侵防范（教学课件）-高一《计算机网络基础》同步精品课堂（高教版·第2版）

计算机网络基础 5.3 网络入侵防范 第5章 加强网络安全与管理 高等教育出版社 教学目标 一 掌握入侵检测的概念，入侵检测系统的功能 1 2 掌握防火墙的概念、功能和分类 3 培养学生的安全意识，提升信息安全知识 教学重难点 二 防火墙和入侵检测的概念。 1 2 常用的防火墙和入侵检测技术。 导入新课 三 同学们平时要联系朋友常用什么工具？ 那如果有一天别人悄无声息的就把你的发送的消息或说话的内容给截取了你会害怕吗？ 当计算机网络技术给人们生活带来巨大便利的同时，人们也不得不承受网络信息安全方面的巨大压力。因此，研究切实有效的安全防护技术来保护我们的信息安全，俨然以刻不容缓。 计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。 新知讲授 四 入侵检测和防御是确保网络安全的重要手段,是防范黑客攻击、避免造成损失的方法。入侵检测技术是实现安全监控的技术手段,是防火墙的合理补充,能帮助系统应对网络攻击,扩展系统管理员的安全管理能力。 网络入侵 网络入侵 5.3.1 入侵检测( Intrusion Detection,ID)是指“通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作,检测到对系统的闯入或闯入的企图” (参见国标GB/T18336)。入侵检测是一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测是防火墙的合理补充,帮助系统应对网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应,提高了信息安全基础结构的完整性。 网络入侵 5.3.1 入侵检测系统( Intrusion Detection Systen,IDS)是一类专门面向网络入侵的安全监测系统,它从计算机网络系统中的若干关键点收集信息,并分析这些信息,查看网络中是否有违反安全策略的行为和遭到袭击得迹象。 1.入侵检测系统 入侵检测系统由事件产生器、事件分析器、事件数据库和响应单元组成。 网络入侵 5.3.1 （1）检测并分析用户和系统活动。 2.入侵检测系统的功能 （2）核查系统配置和漏洞。 （3）评估系统关键资源和数据文件的完整性。 （4）识别已知的攻击行为。 （5）统计分析异常行为。 （6）操作系统日志管理，并识别违反安全策略的用户活动。 网络入侵 5.3.1 入侵防御系统( Intrusion Prevention System, IPS )。 IPS是能够监视网络或网络设备的网络数据传输行为,及时中断、调整或隔离一些不正常或是具有危害性的网络资料传输行为。IPS和IDS一样，专门深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流，丢弃有害数据包，并进行记载，以便事后分析。更重要的是，大多数IPS结合应用程序或网络传输中的异常情况，辅助识别入侵和攻击。IPS虽然也考虑已知病毒特征，但是它并不仅仅依赖于已知病毒特征。IPS一般作为防火墙和防病毒软件的补充来是使用。在必要时，它还可以追究攻击者的刑事责任提供法律上有效的证据。 3.入侵防御系统 网络入侵 5.3.1 核心价值 入侵检测系统的核心价值在于通过对全网段信息的分析,了解信息系统的安全状况,进而指导信息系统安全建设目标,以及安全策略的确立和调整。入侵防御系统的核心价值在于安全策略的实施,阻止黑客攻击。入侵检测系统需要部署在网络内部,监控范围可以覆盖整个子网,包括来自外部的数据以及内部终端之间传输数据。入侵防御系统则必须部署在网络边界,抵御来自外部的入侵,对内部攻击行为无能为力。 3.入侵防御系统 网络防火墙 5.3.2 防火墙是隔离在本地网络与其他网络之间的一道防御系统,通过分析进出网络的通信来防止非授权访问,以达到保护本地网终的安全。防火墙一般位于计算机和网络或多个网络之间。位于计算机和网络之间的防火墙称为个人防火墙,只能提供对单个计算机的安全防护,是一种功能较单一的防火墙产品。 网络防火墙 5.3.2 （1）实施安全策略 1.防火墙的功能 入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。防火墙可以有效限制入侵者进入内部网络,过滤不安全服务和非法用户。如防火墙可以关闭不使用的端口,还能禁止特定端口的流出通信,以达到封锁各类木马入侵的目的。 网络防火墙 5.3.2 1.防火墙的功能 （2）实时监控网络访问 计算机流入流出的所有网络数据流经过火墙,防火墙对流经它的网络通信进行扫描,这样能够过滤一些攻击,以免其在目标计算机上被执行。防火墙提供网络使用及安全事件日志和网络使