写在前面
访问控制和防火墙桌面端安全检测与防御
网络安全实训-网络安全技术
-
网络安全概述
-
访问控制
-
定义：通过定义策略和规则来限制哪些流量能经过防火墙，哪些流量不能通过。本质是包过滤
-
可以匹配的元素
-
IP协议版本
-
源区域和目的区域
-
源IP地址和目的IP地址
-
协议类型
-
源端口和目的端口
-
应用程序
-
终端和用户
-
时间段
-
-
策略匹配顺序
-
流量会按ID值从小到大的顺序匹配
-
-
对象组
-
定义：防火墙中某些具有相同特征的元素的集合
-
类型：协议类型、端口号、时间段
-
-
命令行配置步骤
-
创建对象组
-
创建地址对象组
-
创建对象组：object-group ip name 对像名称
-
在对象组中生命地址
-
声明单个IP地址：network hist IP地址
-
声明一个网段：network subnet 网卡地址 子网掩码
-
声明一个地址段：network range 开始地址 结束地址
-
-
-
创建服务对象组
-
创建对象组：object-group service 对象组名称
-
在对象组中声明协议和端口：service tcp/udp/icmp source 源端口 destination 目的端口
-
-
创建时间对象组：time-range workingday 09:00 to 17:00 working-day
-
-
创建安全策略
-
1.进入安全策略配置模式:security-policy ip
-
2.创建安全策略:rule name 策略名称
-
3.分别指定该策略的区域 ，源目的地址，服务
-
source-zone 源区域
-
destination-zone 目的区域
-
source-ip 源IP
-
destination-ip 目的IP
-
service 服务
-
-
4.制定策略的动作
-
action pass/drop
-
-
-
-
-
防火墙桌面端安全检测和防御
-
桌面端面临的安全风险
-
计算机病毒
-
恶意程序
-
木马程序
-
后门程序
-
蠕虫病毒
-
恶意捆绑软件
-
-
僵尸网络
-
定义
-
由黑客的控制端与被黑客控制的“肉鸡”所组成的网络
-
控制端、肉鸡、C&C控制器
-
-
危害
-
DDos攻击:分布式拒绝服务攻击
-
APT高级持续性威胁，长期潜伏在肉鸡系统中，窃取被害者数据和信息
-
-
-
-
防火墙终端安全防护策略配置
-
源区域和目的区域：源是内网区域；目的是外网区域
-
源IP和目的IP：源IP是要保护的终端的IP地址；目的IP是所有
-
服务：所有
-
动作：允许
-
在防病毒配置文件和APT防御策略调用相应的配置文件
-
-
命令行配置步骤
-
1.进入安全策略配置模式：security-policy ip
-
2.创建安全策略：rule name 策略名称
-
3.分别指定该策略的源目区域，源目地址，服务
-
source-zone 源区域
-
destination 目的区域
-
source-ip源IP
-
destination-ip 目的IP
-
service服务
-
-
4.指定策略的动作：action pass/drop
-
5.调用默认或自行创建的反病毒与APT检测配置文件：profile 配置文件名称
-
创建反病毒配置文件：anti-virus policy 配置文件名称
-
创建APT检测配置文件：apt policy配置文件名称
-
-
-
