计算机网络——42攻击和对策

攻击和对策

IDS：入侵检测系统

• 分组过滤
  • 对TCP/IP头部进行检查
  • 不检查会话间的相关性
• IDS:intrusion detection system
  • 深入分组检查：检查分组的内容（e.g. 检查分组中的特征串，已知攻击数据库的病毒和攻击串）
  • 检查分组间的相关性，判断是否是有害的分组
    • 端口扫描
    • 网络映射
    • Dos攻击
• multiple IDSs：在不同的地点进行不同类型的检查

Internet 安全威胁

映射

• 在攻击之前：“踩点” - 发现在网络上实现了哪些服务
• 使用ping来判断哪些主机在网络上有地址
• 端口扫描：试图顺序地在每一个端口上建立TCP连接（看看发生了什么）
• nmap(http://www.insecure.org/nmap/)mapper:“network exploration and security auditing”

对策

• 记录进入到网络中的流量通信
• 发现可疑的行为(IP address，端口被依次扫