0x14软考|网络工程师经验分享之网络安全与应用（二）

偏执的太偏执、 2022-02-25 09:48 386阅读 0赞

一、应用层安全协议

二、病毒与木马

三、防火墙技术

四、IDS和IPS

--------------------

# 一、应用层安全协议 #

### 应用层安全协议SHTTP和HTTPS ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70][]

### 应用层安全协议Kerberos ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1][]

# 二、病毒与木马 #

### 病毒： ###

> 一段可执行的程序代码，通过其他可执行程序启动和感染传播，可自我复制，难以清除，破坏力强。

### 木马： ###

> 一种潜伏在计算机里并且秘密开放一个甚至多个数据传输通道的远程控制程序。C/S结构，客户端也成为控制端。偷偷盗取账号、秘密等信息。

### 恶意代码： ###

> 又称恶意软件。也称为广告软件、间谍软件，没有作用却会带来危险。

### 常见病毒木马的特征分类： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2][]

### 黑客与骇客： ###

> 黑客技术高超，帮助测试建设网络。骇客专门搞破坏或恶作剧。

> 黑客攻击：1、拒绝服务攻击；2、缓冲区溢出攻击；3、漏洞攻击；4、欺骗攻击；

> 攻击预防：安装杀毒软件和防火墙，合理设置安全策略。

# 三、防火墙技术 #

### 防火墙的定义： ###

> 来源于建筑物“防火墙”一次，位于两个或多个网络之间，执行访问控制策略，过滤进出数据包的一种软件或硬件设备。

### 防火墙的要求： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 3][]

### 防火墙的主要内容： ###

> 1、访问控制功能
> 
> 2、内容控制功能
> 
> 3、全面的日志功能
> 
> 4、集中管理功能
> 
> 5、自身的安全功能

![20190401164148989.png][]

![2019040116420416.png][]

## 防火墙的体系结构： ##

### 1、双宿主机模式： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 4][]

### 2、屏蔽子网模式： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 5][]

**防火墙PIX的配置简介：Cisco的硬件防火墙，典型的设备是PIX525.**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 6][]

**防火墙nameif、inteface、ip address**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 7][]

**防火墙global、nat、route、acl**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 8][]

### 防火墙访问规则： ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 9][]

其余软件防火墙：天网防火墙、ISA Server （微软公司）

# 四、IDS和IPS #

### 入侵检测系统IDS： ###

> 位于防火墙之后的第二道安全屏障，是防火墙的有力补充。通过对网络关键点手机信息并对其分析，检测到违反安全策略的行为和入侵的迹象，做出自动反应，在系统损坏或数据丢失之前阻止入侵者的进一步行动。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 10][]

### 安装部署位置通常是： ###

> 1、服务器区域的交换上
> 
> 2、Internet接入路由器之后的第一台交换机上
> 
> 3、其他重点保护网段的交换机上

**通常是并联。不断网。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 11][]

### 入侵防御系统IPS： ###

> 位于防火墙之后的第二道安全屏障，是防火墙的有力补充。通过对网络关键点手机信息并对其分析，检测到攻击企图，就会自动将攻击包丢掉或采取措施阻止攻击源，切断网络。

![20190401170205183.png][]

**通常是串联、会断网。**

### IPS/IDS和防火墙区别： ###

> 防火墙一般只检测网络层和传输层的数据包，不能检测应用层的内容。IPS/IDS可以检测字节内容。

###  IPS和IDS的区别： ###

> IPS是串接在网络中，会切断网络。
> 
>  IDS是旁路式并联在网络上，不切断网络。

> **IDS/IPS连接在需要把交换机端口配置成镜像端口上，可以检测到全网流量。 **

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70]: /images/20220225/014d4ddf83984e37a3f27c08e043724d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1]: /images/20220225/7d0af6793b284f66976ee4f24fa2b7c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2]: /images/20220225/a85d806303de45a3af21b9ed64788c74.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 3]: /images/20220225/d901eba34137412885c3af3a2009152b.png
[20190401164148989.png]: /images/20220225/04387790a6634e918acc0feec625ffea.png
[2019040116420416.png]: /images/20220225/6e3c37fde33e4aa1b56468bdf77a83aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 4]: /images/20220225/2fb9ab1c22b54ea99b871a22ab28f3a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 5]: /images/20220225/91b33482e62646ba96376bcb222c98a2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 6]: /images/20220225/26e28003b66a4c77b350d2cba38787ac.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 7]: /images/20220225/9ef8aaa7d5e6445d80f96f7dd3569361.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 8]: /images/20220225/23c2917c5bf143cda2047f92b9882b42.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 9]: /images/20220225/a4fdb984fc9c44f4a3c63a20d192fda7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 10]: /images/20220225/c1701afbe679430d9ca857397be688c9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 11]: /images/20220225/37a222bcd1354777a979e2347e611bdf.png
[20190401170205183.png]: /images/20220225/61b968d45bbd4ddcb78728f114951a78.png