网络安全主动防御和被动防御网络主动防御技术

转载

笑傲江湖求败 2024-05-24 19:46:39

文章标签 网络安全主动防御和被动防御技术原理数据网络攻击 文章分类 运维

第15章网络安全主动防御技术原理与应用

入侵阻断技术与应用

• 入侵阻断技术原理

o 实现具有防火墙、入侵检测、攻击迁移的多功能安全系统，即入侵防御系统（IPS）

 根据网络包的特性及上下文进行攻击行为判断来控制包转发

网络安全主动防御和被动防御网络主动防御技术_数据

入侵阻断技术应用

• 为避免网络通信瓶颈，基于旁路阻断（SPS）实现IPS

• IPS/SPS主要作用是过滤有害网络信息流

 屏蔽指定IP地址

 屏蔽指定网络端口

 屏蔽指定域名

 封锁指定URL、阻断特定攻击类型

 为零日漏洞提供热补丁

软件白名单技术与应用

• 软件白名单技术原理

o 设置可信任的软件名单列表，以阻止恶意的软件在相关的网络信息系统运行

网络安全主动防御和被动防御网络主动防御技术_网络攻击_02

• 软件白名单技术应用

o 构建安全、可信的移动互联网安全生态环境

o 恶意代码防护

o “白环境”保护

网络流量清洗技术与应用

• 网络流量清洗技术原理

o 通过异常网络流量检测，将原本发送给目标设备系统的流量牵引到流量清洗中心，清洗完毕后，把留存的正常流量转送到目标设备系统

o 主要技术方法

 流量监测：DPI

 流量牵引与清洗：BGP，DNS

 流量回注

网络流量清洗技术应用

• 畸形数据报文过滤

• 抗拒绝服务攻击

网络安全主动防御和被动防御网络主动防御技术_数据_03

• Web应用保护

• DDos高防IP服务：通过代理转发模式防护源站服务器

可信计算技术与应用

• 可信计算技术原理

o 目前，可信验证成为等保2.0的新要求

o 原理：

 可信根-> 可信硬件平台 -> 可信操作系统 -> 可信应用系统，一级认证一级，一级信任一级

• 可信平台信任根：TPM

• TCG定义可信计算平台信任根包括三个：可信度量根RTM、可信存储根RTS和可信报告根RTR

• 可信密码平台组成：可信密码模块（TCM）和TCM服务模块（TSM）

网络安全主动防御和被动防御网络主动防御技术_技术原理_04

• TCM组成：
 I/O
 SMS4引擎
 SM2引擎
 SM3引擎
 随机数产生器
 HMAC引擎：基于SM3引擎来计算消息认证码
 执行引擎：TCM的运算执行单元
 非易失性存储器：存储永久数据
 易失性存储器：存储TCM运行时的临时数据
可信计算技术应用
• 计算平台安全保护
• 可信网络连接
• 可信验证
• P305-P308
数字水印技术与应用
• 数字水印技术原理
o 原理：通过数字信号处理方法，在数字化的媒体文件中嵌入特定标记
o 组成：水印的嵌入和水印的提取
o 嵌入方法分为：

空间域方法：直接叠加到数字载体空间域上
 典型算法有Schyndel算法和Patchwork算法
变换域方法：利用扩展频谱通信技术，先计算图像的离散余弦变换（DCT），再叠加到DCT域中幅值最大的L个系数上（不包括直流分量），通常为图像的低频分量。
 算法为NEC算法
数字水印技术应用
• 版权保护
• 信息隐藏
• 信息溯源
• 访问控制
网络攻击陷阱技术与应用
• 网络攻击陷阱技术原理
o 网络攻击诱骗技术有：
蜜罐主机技术
包括：空系统、镜像系统、虚拟系统
陷阱网络技术
 由多个蜜罐主机、路由器、防火墙、IDS、审计系统共同组成。
 功能实现：蜜罐系统、数据控制系统、数据捕获系统、数据记录、数据分析、数据管理等功能
 开源网络攻击陷阱系统有Honeyd、工业控制系统蜜罐Conpot、口令蜜罐Honeywords等
网络攻击陷阱技术应用
• 恶意代码监测
• 增强抗攻击能力
• 网络态势感知
入侵容忍及系统生存技术与应用