系統(tǒng)安全設(shè)計

1、一系統(tǒng)安全設(shè)計一系統(tǒng)安全設(shè)計1.11.1常用安全設(shè)備常用安全設(shè)備1.1.11.1.1防火墻防火墻主要是可實現(xiàn)基本包過濾策略的防火墻，這類是有硬件處理、軟件處理等，其主要功能實現(xiàn)是限制對IP:pt的訪問?；旧系膶崿F(xiàn)都是默認(rèn)情況下關(guān)閉所有的通過型訪問，只開放允許訪問的策略。1.1.21.1.2抗DDOSDDOS設(shè)備設(shè)備防火墻的補充，專用抗DDOS設(shè)備，具備很強的抗攻擊能力。1.1.31.1.3IPSIPS以在線模式為主，系統(tǒng)提供多個端口，

2、以透明模式工作。在一些傳統(tǒng)防火墻的新產(chǎn)品中也提供了類似功能，其特點是可以分析到數(shù)據(jù)包的內(nèi)容，解決傳統(tǒng)防火墻只能工作在4層以下的問題。和IDS一樣，IPS也要像防病毒系統(tǒng)定義N種已知的攻擊模式，并主要通過模式匹配去阻斷非法訪問。1.1.41.1.4SSLSSLVPNVPN它處在應(yīng)用層，SSL用公鑰加密通過SSL連接傳輸?shù)臄?shù)據(jù)來工作。SSL協(xié)議指定了在應(yīng)用程序協(xié)議和TCPIP之間進行數(shù)據(jù)交換的安全機制，為TCPIP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)

3、證以及可選擇的客戶機認(rèn)證。1.1.51.1.5WAFWAF（WEBWEB應(yīng)用防火墻）應(yīng)用防火墻）Web應(yīng)用防護系統(tǒng)（WebApplicationFirewall簡稱：WAF）代表了一類新興的信息安全技術(shù)，用以解決諸如防火墻一類傳統(tǒng)設(shè)備束手無策的Web應(yīng)用安全問題。與傳統(tǒng)防火墻不同，WAF工作在應(yīng)用層，因此對Web應(yīng)用防護具有先天的技術(shù)優(yōu)勢?；趯eb應(yīng)用業(yè)務(wù)和邏輯的深刻理解，WAF對來自Web應(yīng)用程序客戶端的各類請求進行內(nèi)容檢測和驗證

4、，確保其安全性與合法性，對非法的請求予以實時阻斷，從而對各類網(wǎng)站站點進行?狀態(tài)管理WAF能夠判斷用戶是否是第一次訪問并且將請求重定向到默認(rèn)登錄頁面并且記錄事件。通過檢測用戶的整個操作行為我們可以更容易識別攻擊。狀態(tài)管理模式還能檢測出異常事件（比如登陸失?。⑶以谶_(dá)到極限值時進行處理。這對暴力攻擊的識別和響應(yīng)是十分有利的。?其他防護技術(shù)WAF還有一些安全增強的功能，可以用來解決WEB程序員過分信任輸入數(shù)據(jù)帶來的問題。比如：隱藏表單域保護

5、、抗入侵規(guī)避技術(shù)、響應(yīng)監(jiān)視和信息泄露保護。1.21.2網(wǎng)絡(luò)安全設(shè)計網(wǎng)絡(luò)安全設(shè)計1.2.11.2.1訪問控制設(shè)計訪問控制設(shè)計防火墻通過制定嚴(yán)格的安全策略實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。并且防火墻可以實現(xiàn)單向或雙向控制，對一些高層協(xié)議實現(xiàn)較細(xì)粒的訪問控制。其中防火墻產(chǎn)品從網(wǎng)絡(luò)層到應(yīng)用層都實現(xiàn)了自由控制。屏蔽主機網(wǎng)關(guān)易于實現(xiàn)，安全性好，應(yīng)用廣泛。它又分為單宿堡壘主機和雙宿堡壘主機兩種類型。先來看單宿堡壘主機類型。一個包過

6、濾路由器連接外部網(wǎng)絡(luò)，同時一個堡壘主機安裝在內(nèi)部網(wǎng)絡(luò)上。堡壘主機只有一個網(wǎng)卡，與內(nèi)部網(wǎng)絡(luò)連接。通常在路由器上設(shè)立過濾規(guī)則，并使這個單宿堡壘主機成為從Inter惟一可以訪問的主機，確保了內(nèi)部網(wǎng)絡(luò)不受未被授權(quán)的外部用戶的攻擊。而Intra內(nèi)部的客戶機，可以受控制地通過屏蔽主機和路由器訪問Inter。1.2.21.2.2拒絕服務(wù)攻擊防護設(shè)計拒絕服務(wù)攻擊防護設(shè)計對某些域名服務(wù)器的大規(guī)模拒絕服務(wù)攻擊會造成互聯(lián)網(wǎng)速度普遍下降或停止運行；以使得被攻擊