vượt ids, firewalls và honeypots
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (308.54 KB, 18 trang )
Vượt IDS, Firewalls và Honeypots
MỤC LỤC
Nhóm 16 - MM03A Trang 1
Vượt IDS, Firewalls và Honeypots
Nhóm 16 - MM03A Trang 2
Vượt IDS, Firewalls và Honeypots
LỜI NÓI ĐẦU
!" #$ % & '
()**+ ,-./%0123456
78.9 3,-.4&9:'5;*.<=
>8#$%
>8?@
>!5
>AB-56
>C'D123<<BE55;%'F
>8*G.H9
>IJ0123
>8D0G.H9
>8D08.9
K-'5;"5L=
I5LM=N<*0123
I5LO=N<*0G.H
I5LP=N<*08.
Nhóm 16 - MM03A Trang 3
Vượt IDS, Firewalls và Honeypots
CHƯƠNG 1: GIỚI THIỆU TỔNG QUAN VỀ IDS
1.1. KHÁI NIỆM IDS
,#$%123Q192..39.9R
STU-V'5;97-V'D.-?&'&
I(UWX'.-?9X#)4$'D
'0)*'4% 123Y(D$B
B)Z)QZB56RZ
)QZ.R 123-X)-'T0L
'[Q5J0-9-X-'T'D
-9R-X)995&&<9..Q9
''&\R'D"-56
1.2. CÁC THÀNH PHẦN VÀ CHỨC NĂNG CỦA IDS
123]J=
^J%(
^J(
^J#7EQ]R
1.2.1. Thành phần thu thập thông tin gói tin
J(V(''& 56
(('S_-&"9:S-&'(`a5
-&123'5;'Tb'% (*c'0
'5;954#7E4$'Z56 d%%(9:
'+Z56(4#'ScD(4-SV
" I'5;D'J
1.2.2. Thành phần phát hiện gói tin
eJ4'(f*'S !f
-/'D+&aB-B5L'&
'5;Z9X)*<4"%(D'5;
'6
1.2.3. Thành phần xử lý
g(-9XT$%4J
9:7Q.R(9XT$%'J
U Cc'(JU9:&567XUhh
Nhóm 16 - MM03A Trang 4
Vượt IDS, Firewalls và Honeypots
T<56*S 25<'$9i%h
T
I6XN76X'56*S'D
+j'5;4'T'D0c
N&%I-B(9:'5;5B
% ,V''DB56*S(D.-?]
]c-.&'
KWT4'(g(<<-"123
9:]k#(a4Z'-(4(
b)"56
1.3. PHÂN LOẠI IDS
I(O&123K.Hd9 123QK123R89d9 123Q8123R
1.3.1. Network Based IDS
8123-X)&97-V-f'T)
& KB-f.-?)&k"B55;/<
B9L5;'5;'SlB- KB
%$55;6X g%'5;m5
5;-47'&*S(D
'5;"k"WTB#$%#L K123%
09.9'5;'Tb&'D.-?B(&99<
<m'['5;'Sl'D'(
8"M M^K.Hd9 123
1.3.1.1. Lợi thế của Network Based IDS
^nE'5;.H9..Q]09R
Nhóm 16 - MM03A Trang 5
Vượt IDS, Firewalls và Honeypots
^I'T"'L45b<&
^2o35b<9'(
^I(W#'SpbJK.HQ"o31R
^q%<'0
1.3.1.2. Hạn chế của Network Based IDS
^I(D#56;'Qr9.9.R4U(9
K123(9
^K123'fa'5;%%9.<'DX9X
^I('sB6'DS<6'D' g'
'5;4(D'[S&
^8&0<&W 8.(Dka
-B'D#$%
^g(
1.3.2. Host Based IDS
8123#$&'5;'TV)
'S(b)&L09<K123 gD95
5;)4(D'5;D)0
& 8123(D'5;'T)0-&VD5
4&4#
8"M O^89d9 123
1.3.2.1. Lợi thế của Host Based IDS
^I(W#'9.)*<9XQ..R
^8123(W-s)4K123
(W
Nhóm 16 - MM03A Trang 6
Vượt IDS, Firewalls và Honeypots
^I(D$-B[
^I09c-s)9
1.3.2.2. Hạn chế của Host Based IDS
^Z8123'%9X9
^g'0St&t-4']68123YSt&t
^8123'5;%)Z9J9
^8123(W-f*u&QK4K.vR
^8123J))9'D&'
Nhóm 16 - MM03A Trang 7
Vượt IDS, Firewalls và Honeypots
CHƯƠNG 2: GIỚI THIỆU TỔNG QUAN VỀ FIREWALL
2.1. KHÁI NIỆM VỀ FIREWALL
2.1.1. Khái niệm
G.Hi%'5;;&'D9X%
uk]Y5&9X#$%
9 IY(DDkG.H
L'D&5bQ9 .HRa&5b
Q9 .HR
,G.H(D+55;1..D5.4&
9$49&95<c(D$VT) K
4G.H(Dc
!97-VG.HXw*+'<
1..4556;(W
T23Cxy23C
2.1.2. Các lựa chọn Firewall
I(99#9\G.H(&'D+=G.H
JUG.HJ0
2.1.2.1. Firewall phần cứng
!0D4G.HJUU'L9<
G.HJ0-s"L G.HJUY(5'D
-V))5G.HJ0
G.HJUX+'<- a4 'T
B(9z1.. I(D;G.H
'S)/JU97-V'D
& G.HJU(DX+'{L9<
G.HJ056)+$&
9G.HJU(DD<C99
Q=xxHHH 99 RK.N.Q=xxHHH .. R WG.H
JU-56'5;;9|'S
-/&-a&'"
Nhóm 16 - MM03A Trang 8
Vượt IDS, Firewalls và Honeypots
2.1.2.2. Firewall phần mềm
3<G.HJU4G.HJ0u'L4
J'T&%/;L<J)Z
Ic(D&')04< G.H J
U;<'S_&(*a G.H
J0YX+/;'<#"9:m
'5;-/'wL
2.2. CHỨC NĂNG FIREWALL
G.H'5;'TB&)Q1.R4U4
*41.. !f%4WT9X
%Z)Q1..R%Z)
Q1.R<9'S_'S)1..
G.}%;SQ]JUJ0RB&
U44*Q1.R1..=Q1K~yK•^
G1~•}yCC^1K•~K•R
8"O M^G.H
,G.HkD'1.. K(%
-&a*'ZLDT(z6 K&
'TG.H&;4T"-sS
D
2.3. THÀNH PHẦN FIREWALL VÀ CƠ CHẾ HOẠT ĐỘNG
,G.H]0J9'$=
^d+.Q.r..R
^IU-VQ^...H#r.HR
^I&Q....HR
Nhóm 16 - MM03A Trang 9
Vượt IDS, Firewalls và Honeypots
2.3.1. Packet Filtering Firewall
C567BJ)&)&
(D9 G.HU&56&'.)j.f
'5;+.4U&%0*0%&-X)U&
,"&'.)j+( eD&'(
'0'5;D'S_]Lc# 3'S_1A]'5;
#'S4(9:V'5;D<%'['T).
!<5LU&'5%4G.H&'b<&(
'#7E"(_D'S_1A]J'S_'('S
_9S q$&DG.H"('
%
CpDG.H(_97-V'S_1A]'D_
S g('S_]'S_"(9:5;*'5;9
U%'D)&
8"O O^A.r..
2.3.1.1. Ưu điểm
q9r.H'097-V+. ,B5'D
5L-/+."L.'['5;
]pJ0.
2.3.1.2. Hạn chế
2-X). .4?+.D9
'5;-. I.D*m(D.
B'<E']j&z#
2.3.2. Application-proxy firewall
gZ56-/'('&97-VG.HD
"'(9:ST&49'(G.H9:D56()*
()J KD4(l56
Nhóm 16 - MM03A Trang 10
Vượt IDS, Firewalls và Honeypots
'U'5;%'T)G.H"G.H9:&J(
'*
8"O P^y...H
2.3.2.1. Ưu điểm
g(UWD(1A
Iu56*S'0D'5;Z-SV)&4
b"U-V#&*'SB (
D%'5;b-SV
q5Vu&*"
2.3.2.2. Nhược điểm
'#7E%
3XD(1A%'5;)JZ
&]Dc&p.
#$%
gDr.H&'-X)U-XJ0)&
p-SV)&"U-X`*0Q#R)G.H
QG#48#R
2.3.3. Circuit Level Gateway
CUW'T(DX'5;bU-V I
f'L_DQ.RIAXw
'#7E+.
8")-5<4f'LD..*
r.HX9XD4+'0D..
If9u.B)Q9 .R
)Q9 .R If56'5;97-VB
4L*S&%9X5bB56-/)
Nhóm 16 - MM03A Trang 11
Vượt IDS, Firewalls và Honeypots
8"O €^I...H
2.4. NHỮNG HẠN CHẾ CỦA FIREWALL
G.H''D(D'+DZ&$
-#( G.H_(DWT9X#$%B
]5#'S?9'S_
G.HDWT
t'*t( ,VD4G.HD&Z
'56-^4T9Xf_--BS9u;)'l
0
G.HYD&k-BQ-^-.
R g(95L"'5;D.5'745;*G.H
&'5;j'J&'b'$
,-V9 G.HDV*u9
)-B'5;D*(4-'49X#)V
9<-(0'D[(-B4aWD9
G.H G.H(DhTBz#Z)5fB
z#b)"9 )4G.HmB'5;-V
[
qD('5;h%54G.H)'5;97-V
;<&5J0-94J0'(
(4[-B qT49%'5;X/;
(09$'09f'D5*UJ0
% !YJ<k_J% ,
$B9U*+*'S9X;
$)4']
Nhóm 16 - MM03A Trang 12
Vượt IDS, Firewalls và Honeypots
CHƯƠNG 3: GIỚI THIỆU TỔNG QUAN VỀ HONEYPOT
3.1. KHÁI NIỆM HONEYPOT
3.1.1. Khái niệm
8.)'5;#$-X<V'
-&'ZBz97-V#$%;4c9XcE
c4Wc#c<%
8)(l8.(D-&U&
)5,3..42K.3..4}.3..v
8.9:X5L<T"0T
5"U4VU"S
3.1.2. Mục đích
^C5<TaJ
^%;0T'T
^ CuTb)-L'D'656*S
]&
3.2. PHÂN LOẠI HONEYPOT
N]&=5L5L
^5L=,a-SV4U-V4'0 ,U
'4-sD-5{5S<&0-SV
^5L=C-SV4U-V'0X ,U'
%'5; K56'D%-5{
8"P M^8.9
Nhóm 16 - MM03A Trang 13
Vượt IDS, Firewalls và Honeypots
^dorr.G.-QdoGR=,&"8.-s%
"(D&')")}-H9•#5_
5L'5;<9-SV'L5GA4..43,Av
^3..=IY&"8.5L5W5L
LdoG4%)M€4(D*EZ# )
doG"9..S<&9-SVY&
^8.-=
o 8.-j.)IA•2A4B-SV
a'5;<V'WT&B4
5L<z<f&$
o 8.-(Da/c0'0
o 848.-(0)(Da'5; €‚P
'0
o 8.-&"8.5L(05'D)
8.-(5;'DD'0%'D
5L<T(LS
#$%TD
3.3. HONEYNET
3.3.1. Khái niệm
^8.."U.5L g<.94
8..%4&"56
8..4U-V4-SV%
^n+#$-X...H 8.H
.HbB.9&) K(&'bJO5d-
I]-BZ.9'0'*.H
Nhóm 16 - MM03A Trang 14
Vượt IDS, Firewalls và Honeypots
8"P O^8.H
3.3.2. Chức năng
^q0D'5;]-B
o g[D'$%..49:SD9&
'
o I]-B'S&45'" 9:
S&
8"P O^,+]-B
^%-B=C*"%B9X#4
((D-.'&['&$ ,V'%-B
Nhóm 16 - MM03A Trang 15
Vượt IDS, Firewalls và Honeypots
'(%B9X-s CL9b*"
$-B9
^A$-B=C*"$9X-s9
% ,V'$-Bj'5;B"#
!<BVD(D?'5;*"4V
V'
^%-BZ..90]% I_-V
U(0..9 q9U_(..
3.3.3. Khả năng an toàn và các rủi ro
8..(DV&4c(D%
[)0'.-+ qD'5;B'(4&u.
B5L"['&(*097-V4XB
'(4'09:(DT0 I
'<pU4pU#'S'5;
*+"(DS I(D(&9=
^N$&
^~S
^~S(
^I
qDDcX9-"
.6X4'5;97-VVX' gD
c'B"T'S4-
.].H'0[]b4+56'0(D#c
<[](4'((B.
3.3.4. Đánh giá so sánh mức độ an toàn
9 WT T ' % "
t8.tQ&+jRt8..tQ&+R'5;
Bƒm'5;<V'
!<..4(D#$-X'5;&<
z45*&4
&
Nhóm 16 - MM03A Trang 16
Vượt IDS, Firewalls và Honeypots
KẾT LUẬN
3*")U"D4'0&'['&'5;9*=
^8D'5;#$%1234G.H48.
^IUW)E&'1234G.H48.
^Z'((D'5BB-V-
K5fB'0c.5'5;=
^I5"D'5;l%%"G.H412348.
^I5%'5;X40'0_<*
Nhóm 16 - MM03A Trang 17
Vượt IDS, Firewalls và Honeypots
TÀI LIỆU THAM KHẢO
„M…N"ty&tKs,K%
..
„O…=xxHHH *
„P…=xxHHH 9
Nhóm 16 - MM03A Trang 18
