270 likes | 483 Views
?????????????????????????. ????????? (Firewall)???????????????????? (Intrusion Detection System). 2. Firewall ???????. Firewall = ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????. 3. ???????????? Firewall. Protect ?????????????????????????? ???? RuleRule Base ?????????????????????????-??????????????????Access Control ????????????????????? ??????-?????????.
E N D
1. ??????????????????????????? 1
2. ????????????????????????? ????????? (Firewall)
???????????????????? (Intrusion Detection System)
2
3. Firewall ??????? Firewall = ??????????
????????????????????????????????????
????????????????????????????????????????
???????????????????????????????????????
3
4. ???????????? Firewall Protect ?????????????????????????? ???? Rule
Rule Base ?????????????????????????-??????????????????
Access Control ????????????????????? ??????-?????????
4
5. ??????????? Firewall ???????????????????????????????????????????????????????
??????????????????? Firewall
????????????????????????????????????? Firewall
???????????????????????????????????????????????
???????????????????????????????????????????????
?????????????????????????????? 5
6. ????????? Firewall ??????????????????????????????????????????????????????????? ???????????
Packet filtering
Proxy Service ???? Application Gateway
Stateful Inspection
6
7. Packet filtering Firewall ????????????
??????? IP Address ??? Port ????????????? ??????????
???? Packet ??????????????????????????????????????
7
8. Packet filtering… 8
9. Packet filtering… ?????
?????????? Application
?????????????
????????????????????? ???????
???????????????????????????????? ???? FTP, ICQ 9
10. Proxy Service ???? Application Gateway ????????????????? Firewall ???????????????????????????? 2 ??????????
?????????? ????????????????????????? Application Layer 10
11. Proxy Service… 11
12. Proxy Service… ?????
????????????????
??????????????????? Application ???????
??????????????
?????????????????????? 12
13. Stateful Inspection ????????????????????????????? Packet Filtering
????????????? content ??????????????????????????????????????????????????
?????????????????????????????????? ????????????????????????????????????? 13
14. ??????????? Firewall ??????????? Firewall ?????????????????????????????????????????????? ??????????????????????????????????? ???????????
Single Box
Screening Router
Multi Layer
14
15. Single Box ?? Firewall ???????????????????????????????????????????
???????????????????????????????????? Firewall
???????????????
15
16. Single Box… 16
17. Screening Router ??????? Packet Filtering ??? Access Control List (ACL)
???????????????????? Internet ???????????? ???????????????????
????????????????????????????? Service ?????????????????
?????????????????? Proxy ??????? Bastion host ????????
?????????????????
17
18. Screening Router… 18
19. Multi Layer ??????????????????????
????????????????????????????????????????
??? Perimeter Network ???? 19
20. Multi Layer… 20
21. ???????????????????? (Intrusion Detection System) ???????????????????????? IDS ?????????????????????????????
??????????????????????????????????????? ????????????????????????????????
????????????????????????? ???????????????????????????????????
????????????????? Network ???????????????????????????? IDS ????????????????????
???????????????????????????????????????????????? ???? Firewall, Antivirus?????? ????????????????????????? ???? ????????????????????????
21
22. IDS 22
23. ????????????? IDS ??????????? 2 ????
Agent ??????????????????????????????????????????????????????
Analysis ??????????????????????????????????? ????????????????????????????
23
24. ????????? IDS Host-based IDS ??? ???????????????????????????????????????????????????????
Network-based IDS ??? ??????????????????????????????????
24
25. Host-Based IDS ?????
???????????????????????????????????? ? ??????? ?????????????????????????????????????? Log ??? ?????????????????????????? System Call
????????????????????????????????????????? ???????????????????????? Log ?????????????????? ?
??????????????????????????????????????????????????????????????????
???????
?????????????????????????????????????????
?????????????????????????????????????????????????????????????? ????????????????????????????????
??????????? IDS ?????????????????????????????????? ???????????????????? Log File ??? System Call 25
26. Network-based IDS ?????
??????????????????? ?????????????????????????????????????
??????????????????????????????????????????????
???????????????? packet ???????????????????????????????????
???????
??????????????????????????????????????????????? Signature ???????????????????????????
??????????????????????????????????????? ??????????????????????????????????????
?????????????????????????????????????????????
????????????????????????????????????????????????????? 26
27. ??? ?????????????????????????????????? .....
Secure Socket Layer (SSL)
Secure Shell (SSH)
Internet Protocol Security (IPsec)
Kerberos 27