網絡係統安全基礎知識(ppt 111頁)

網絡係統安全基礎知識目錄:
1、體係
2、技術
3、產品

網絡係統安全基礎知識內容簡介：
在防護檢測響應 (PDR) 模型基礎上的動態防禦體係, 因為其優異的自適應、自控製、 自反饋特性, 已經在國際上得到了廣泛的接受和采納. 防禦體係的建立必須圍繞實時性和應急機製來充分提高其性能價格比。
防火牆就是一個位於計算機和它所連接的網絡之間的硬件或軟件。所有流入流出的網絡通信均要經過此防火牆。防火牆具有很好的保護作用。入侵者必須首先穿越防火牆的安全防線，才能接觸目標計算機。可將防火牆配置成許多不同保護級別。高級別的保護可以禁止一些服務，如視頻流，Java，ActiveX，JavaScript腳本等。封包過濾（Packet Fileter）：作用在網絡層和傳輸層，它根據分組包頭源地址，目的地址和端口號、協議類型等標誌確定是否允許數據包通過。隻有滿足過濾邏輯的數據包才被轉發到相應的目的地出口端，其餘數據包則被從數據流中丟棄。狀態檢測（Stateful inspection）：其工作原理是檢測每一個有效連接的狀態，並根據這些狀態信息決定網絡數據包是否能夠通過防火牆。它在協議棧低層截取數據包，然後分析這些數據包，並且將當前數據包及其狀態信息和其前一時刻的數據包及其狀態信息進行比較，從而得到該數據包的控製信息，以達到提高效率、保護網絡安全的目的。

..............................